Polityka prywatności

POLITYKA PRYWATNOŚCI FIRMY MERSA 

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników sklepu internetowego MERSA STORE dostępnego pod adresem www.mersastore.pl w tym osób składających zamówienia, korzystających z formularzy kontaktowych oraz zapisujących się do newslettera.

Dokument uwzględnia obowiązki wynikające z Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz innych właściwych przepisów dotyczących ochrony danych osobowych i komunikacji elektronicznej.

§ 1. Administrator danych osobowych

Administratorem danych osobowych użytkowników sklepu internetowego MERSA STORE  jest F.P.H.U KAMILA Leszek Piśniak, prowadzący działalność gospodarczą pod adresem:

adres: gm. Przystajń, miejsc. Przystajń, nr 6, 42-141, woj. śląskie

NIP: 5741245542;

REGON: 150202670;

adres e-mail: mersastore@wp.pl

telefon: +48 539679606

2. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności RODO.

3. Kontakt z Administratorem w sprawach dotyczących danych osobowych jest możliwy za pośrednictwem adresu e-mail: mersastore@wp.pl  lub telefonicznie pod numerem wskazanym powyżej.

§ 2. Zakres przetwarzanych danych

1.W zależności od sposobu korzystania ze sklepu Administrator może przetwarzać następujące dane osobowe:

a) imię i nazwisko 

b) adres dostawy, a jeżeli jest potrzebny – również adres rozliczeniowy lub korespondencyjny;

c) adres poczty elektronicznej;

d) numer telefonu;

e) dane dotyczące zamówień, zakupionych produktów, płatności i realizacji dostawy;

f) dane przekazane w związku z reklamacją, zwrotem, wymianą lub innym kontaktem z obsługą sklepu;

g) dane dotyczące konta klienta, jeżeli użytkownik założył konto;

h) adres e-mail oraz informacje o zapisie, zgodzie i rezygnacji z newslettera;

i) dane techniczne związane z korzystaniem ze strony, w tym adres IP, identyfikatory internetowe oraz informacje zapisywane w plikach cookies – w zakresie, w jakim są zbierane i stanowią dane osobowe.

1. Administrator przetwarza wyłącznie dane odpowiednie i niezbędne do określonych celów.
2. Zakres danych zależy od tego, czy użytkownik składa zamówienie, zakłada konto, kontaktuje się ze sklepem, korzysta z określonej metody płatności, zapisuje się do newslettera lub wyraża zgodę na określone pliki cookies.

§ 3. Cele i podstawy prawne przetwarzania danych

Administrator przetwarza dane osobowe w następujących celach:

1. Obsługa zamówienia i wykonanie umowy sprzedaży – w tym przyjęcie zamówienia, kontakt z klientem, przygotowanie wysyłki, realizacja dostawy i obsługa płatności.Podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy lub podjęcie działań przed jej zawarciem na żądanie osoby, której dane dotyczą.
2. Wypełnienie obowiązków prawnych – w szczególności obowiązków podatkowych i rachunkowych związanych ze sprzedażą.Podstawa prawna: art. 6 ust. 1 lit. c RODO.
3. Obsługa reklamacji, zwrotów, odstąpień od umowy i innych roszczeń – w zakresie niezbędnym do realizacji praw i obowiązków wynikających z przepisów prawa oraz zawartych umów.Podstawa prawna: art. 6 ust. 1 lit. b lub c RODO, zależnie od charakteru danej czynności.
4. Kontakt z użytkownikiem i odpowiedź na zapytanie – w celu udzielenia odpowiedzi na wiadomość dotyczącą oferty, produktu, zamówienia lub działania sklepu.Podstawa prawna: art. 6 ust. 1 lit. b RODO, gdy kontakt dotyczy działań przed zawarciem umowy, albo art. 6 ust. 1 lit. f RODO, gdy przetwarzanie jest niezbędne do obsługi korespondencji i ochrony uzasadnionych interesów Administratora.
5. Ustalenie, dochodzenie lub obrona przed roszczeniami.Podstawa prawna: art. 6 ust. 1 lit. f RODO. Uzasadnionym interesem Administratora jest możliwość ochrony jego praw i interesów prawnych.
6. Prowadzenie konta klienta – jeżeli użytkownik zdecyduje się je założyć.Podstawa prawna: art. 6 ust. 1 lit. b RODO.
7. Wysyłka newslettera – przesyłanie informacji o nowościach, produktach, kolekcjach, promocjach i innych treściach związanych z YOLO LOOK, jeżeli użytkownik zapisze się do newslettera.Podstawa prawna przetwarzania danych: art. 6 ust. 1 lit. a RODO, czyli zgoda użytkownika. Wysyłka wiadomości marketingowych odbywa się również z uwzględnieniem zgód wymaganych przez właściwe przepisy dotyczące komunikacji elektronicznej.
8. Prowadzenie działań reklamowych i pomiarowych z wykorzystaniem narzędzi Meta – w zakresie, w jakim narzędzia te są aktywne na stronie i użytkownik wyraził wymagane zgody.Podstawa prawna: art. 6 ust. 1 lit. a RODO, jeżeli dane są przetwarzane na podstawie zgody. Niektóre odrębne operacje związane z bezpieczeństwem lub obsługą strony mogą opierać się na innej właściwej podstawie prawnej.

§ 4. Dobrowolność podania danych

1. Podanie danych niezbędnych do złożenia i realizacji zamówienia jest dobrowolne, jednak ich niepodanie może uniemożliwić zawarcie lub wykonanie umowy.
2. Podanie danych wymaganych do wystawienia dokumentów księgowych lub wypełnienia innych obowiązków prawnych może być niezbędne do spełnienia tych obowiązków.
3. Podanie danych w celu otrzymywania newslettera jest dobrowolne. Brak zapisu do newslettera nie uniemożliwia dokonania zakupu.
4. Podanie danych w formularzu kontaktowym jest dobrowolne, ale może być konieczne do udzielenia odpowiedzi na pytanie.
5. Zgoda na wykorzystywanie opcjonalnych plików cookies i narzędzi marketingowych nie jest warunkiem korzystania z podstawowych funkcji sklepu.

§ 5. Odbiorcy danych osobowych

1. Dane osobowe mogą być przekazywane podmiotom, które wspierają Administratora w prowadzeniu sklepu, wyłącznie w zakresie niezbędnym do realizacji określonych celów i na odpowiedniej podstawie prawnej.
2. Odbiorcami danych mogą być w szczególności: a) operator płatności – w zakresie niezbędnym do obsługi wybranej przez klienta metody płatności;

   b) podmioty realizujące dostawę zamówienia – w zakresie niezbędnym do doręczenia przesyłki;

   c) dostawca platformy do obsługi newslettera Mailchimp – w zakresie danych osób zapisanych do newslettera;

   d) Meta Platforms oraz podmioty działające na jej rzecz – w zakresie związanym z wykorzystywanymi narzędziami Meta, jeśli są aktywne na stronie i dane są zgodnie z prawem udostępniane;

   e) dostawcy hostingu, utrzymania i obsługi technicznej strony oraz sklepu – o ile świadczą takie usługi na rzecz Administratora;

   f) biuro rachunkowe, doradcy prawni lub inni upoważnieni doradcy – jeżeli korzystanie z ich usług wymaga dostępu do danych;

   g) organy publiczne i inne uprawnione podmioty – gdy obowiązek przekazania danych wynika z przepisów prawa.

3. Administrator nie sprzedaje danych osobowych użytkowników.
4. Administrator korzysta z usług podmiotów przetwarzających dane na jego zlecenie na podstawie odpowiednich umów lub innych właściwych mechanizmów prawnych, jeżeli są wymagane.

§ 6. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. W związku z korzystaniem z niektórych zewnętrznych usług dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG).
2. W szczególności dostawca usługi Mailchimp informuje, że dane przetwarzane w ramach jego usług mogą być przekazywane i przetwarzane w Stanach Zjednoczonych oraz w innych państwach, w których działają jego podmioty powiązane lub podwykonawcy.
3. W przypadku przekazywania danych do państwa trzeciego Administrator stosuje wymagane prawem mechanizmy przekazywania danych, jeżeli mają zastosowanie, takie jak decyzja stwierdzająca odpowiedni stopień ochrony, właściwe zabezpieczenia umowne lub inne mechanizmy dopuszczone przez RODO.
4. Informacje o zabezpieczeniach stosowanych przez Mailchimp przy przekazywaniu danych europejskich są dostępne w dokumentacji tego dostawcy, w tym w jego dodatku dotyczącym przetwarzania danych (Data Processing Addendum).
5. Jeżeli inne wykorzystywane narzędzia powodują przekazywanie danych poza EOG, należy uwzględnić je w niniejszej informacji.

§ 7. Okres przechowywania danych

1. Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, w którym zostały zebrane, z uwzględnieniem obowiązujących przepisów prawa i potrzeby ochrony przed ewentualnymi roszczeniami.
2. W szczególności:a) dane związane z zamówieniami i umowami – przez okres realizacji umowy, a następnie przez okres wymagany przepisami prawa lub potrzebny do ustalenia, dochodzenia albo obrony przed roszczeniami;

   b) dane zawarte w dokumentach księgowych i podatkowych – przez okres wymagany właściwymi przepisami;

   c) dane dotyczące reklamacji, zwrotów i innych roszczeń – przez okres obsługi sprawy oraz później przez okres niezbędny do wykazania prawidłowego wykonania obowiązków lub obrony przed roszczeniami;

   d) dane konta klienta – przez okres utrzymywania konta, a po jego usunięciu przez okres, w którym ich dalsze przechowywanie jest wymagane prawem lub uzasadnione ochroną roszczeń;

   e) dane z korespondencji – przez okres niezbędny do obsługi sprawy, a następnie przez okres uzasadniony ochroną praw i interesów Administratora;

   f) dane wykorzystywane do wysyłki newslettera – do czasu rezygnacji z newslettera lub cofnięcia zgody, z zastrzeżeniem możliwości zachowania ograniczonych informacji niezbędnych do wykazania faktu i zakresu udzielonej zgody lub jej cofnięcia;

   g) dane związane z opcjonalnymi plikami cookies i narzędziami marketingowymi – przez okres wynikający z konfiguracji danego narzędzia, ustawień użytkownika oraz właściwych przepisów.

3. Po upływie odpowiedniego okresu dane są usuwane lub anonimizowane, o ile dalsze ich przechowywanie nie jest wymagane przez prawo albo nie jest niezbędne do ochrony praw Administratora.

§ 8. Prawa osób, których dane dotyczą

1. Osobie, której dane dotyczą, przysługują – w przypadkach i na zasadach określonych w RODO – następujące prawa:a) prawo dostępu do danych osobowych i uzyskania ich kopii;

   b) prawo do sprostowania nieprawidłowych danych;

   c) prawo do usunięcia danych;

   d) prawo do ograniczenia przetwarzania;

   e) prawo do przenoszenia danych, jeżeli spełnione są warunki przewidziane w RODO;

   f) prawo wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora;

   g) prawo wycofania zgody, jeżeli przetwarzanie odbywa się na jej podstawie;

   h) prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

2. W celu skorzystania ze swoich praw można skontaktować się z Administratorem pod adresem mersastore@wp.pl 
3. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na jej podstawie przed wycofaniem.
4. Jeżeli dane są przetwarzane w celu marketingu bezpośredniego, osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania. Po wniesieniu sprzeciwu dane nie będą przetwarzane w tym celu.
5. Prawa osób, których dane dotyczą, mogą podlegać ograniczeniom wynikającym z przepisów prawa. Administrator rozpatruje żądania zgodnie z właściwymi przepisami.

§ 9. Newsletter

1. Użytkownik może dobrowolnie zapisać się do newslettera YOLO LOOK, aby otrzymywać informacje o nowościach, produktach, kolekcjach, promocjach oraz innych treściach związanych ze sklepem.
2. W związku z obsługą newslettera Administrator przetwarza przede wszystkim adres e-mail użytkownika oraz informacje dotyczące zapisu, zgody, wysyłki wiadomości i rezygnacji z newslettera.
3. Obsługa wysyłki newslettera odbywa się przy wykorzystaniu platformy Mailchimp. Dane są przekazywane temu dostawcy w zakresie niezbędnym do realizacji usługi.
4. Podstawą przetwarzania danych w celu wysyłki newslettera jest zgoda użytkownika zgodnie z art. 6 ust. 1 lit. a RODO. Wysyłka wiadomości odbywa się również z uwzględnieniem zgód wymaganych przez właściwe przepisy dotyczące komunikacji elektronicznej.
5. Zapis do newslettera jest dobrowolny i nie stanowi warunku dokonania zakupu.
6. Użytkownik może zrezygnować z newslettera w dowolnym momencie, korzystając z linku rezygnacji umieszczonego w otrzymanej wiadomości lub kontaktując się z Administratorem pod adresem mersastore@wp.pl 
7. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
8. Po rezygnacji z newslettera Administrator zaprzestaje wysyłania wiadomości marketingowych w ramach tej subskrypcji. Ograniczone dane dotyczące zgody i rezygnacji mogą być przechowywane, jeżeli jest to niezbędne do wykazania zgodności z prawem lub obrony przed roszczeniami.

§ 10. Pliki cookies i podobne technologie

1. Sklep internetowy może wykorzystywać pliki cookies oraz podobne technologie w celu zapewnienia prawidłowego działania strony, zapamiętywania ustawień użytkownika oraz – po uzyskaniu wymaganej zgody – realizacji celów analitycznych lub marketingowych.
2. Pliki cookies to niewielkie informacje tekstowe zapisywane na urządzeniu użytkownika podczas korzystania ze strony internetowej.
3. W zależności od ich funkcji można wyróżnić:a) cookies niezbędne – potrzebne do działania podstawowych funkcji strony, bezpieczeństwa lub realizacji usług żądanych przez użytkownika;

   b) cookies preferencji – służące zapamiętywaniu wybranych ustawień, jeżeli takie funkcje są wykorzystywane;

   c) cookies analityczne – pomagające analizować sposób korzystania ze strony, jeżeli takie narzędzia są aktywne i użytkownik wyraził wymaganą zgodę;

   d) cookies marketingowe – wykorzystywane do pomiaru skuteczności reklam lub dopasowania reklam do użytkownika, jeżeli takie narzędzia są aktywne i użytkownik wyraził wymaganą zgodę.

4. Sklep korzysta z banera cookies umożliwiającego użytkownikowi zarządzanie zgodami. Opcjonalne pliki cookies i podobne technologie wymagające zgody nie powinny być uruchamiane przed jej uzyskaniem. Użytkownik powinien mieć możliwość odmowy zgody na cele opcjonalne oraz późniejszej zmiany swoich ustawień.
5. Użytkownik może zarządzać zgodami za pośrednictwem ustawień cookies dostępnych na stronie, o ile mechanizm ten jest dostępny. Może także zmienić ustawienia swojej przeglądarki, z zastrzeżeniem, że ograniczenie niektórych plików cookies może wpływać na funkcjonowanie strony.

§ 11. Narzędzia Meta i reklama

1. Sklep może korzystać z narzędzi udostępnianych przez Meta, w tym narzędzi wspierających pomiar skuteczności reklam i działania marketingowe, jeżeli są aktywne na stronie.
2. W zależności od konfiguracji narzędzia te mogą wykorzystywać informacje o aktywności użytkownika na stronie, identyfikatory internetowe, dane techniczne urządzenia lub przeglądarki oraz informacje o wykonanych zdarzeniach, na przykład odwiedzeniu strony lub przejściu do określonego etapu zakupów.
3. Dane mogą być wykorzystywane do pomiaru skuteczności reklam, tworzenia raportów lub realizacji innych funkcji, które zostały włączone przez Administratora. Zakres przetwarzania zależy od faktycznej konfiguracji narzędzi.
4. Jeżeli wykorzystywanie danego narzędzia wymaga zgody użytkownika, dane są zbierane lub udostępniane zgodnie z tą zgodą i po jej uzyskaniu.
5. W związku z korzystaniem z usług Meta dane mogą być przekazywane do państw poza EOG zgodnie z zasadami określonymi w § 6 niniejszej Polityki, jeżeli takie przekazywanie występuje.

§ 12. Zautomatyzowane podejmowanie decyzji i profilowanie

1. Administrator nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w sposób zautomatyzowany, w tym na podstawie profilowania, o ile nie zostanie ustalone, że takie procesy są faktycznie wykorzystywane.
2. Narzędzia reklamowe mogą w zależności od konfiguracji wykorzystywać dane do dopasowywania lub mierzenia reklam. Takie działania należy odróżnić od zautomatyzowanego podejmowania decyzji, o którym mowa w art. 22 RODO.

§ 13. Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych, adekwatne do ryzyka związanego z ich przetwarzaniem.
2. Dostęp do danych jest ograniczany do osób i podmiotów, które potrzebują go do realizacji odpowiednich zadań, zgodnie z obowiązującymi przepisami prawa.
3. Administrator podejmuje działania mające na celu ochronę danych przed nieuprawnionym dostępem, utratą, zniszczeniem, nieuprawnioną zmianą lub ujawnieniem.

§ 14. Zmiany Polityki prywatności

1. Administrator może aktualizować niniejszą Politykę prywatności w szczególności w przypadku zmian przepisów prawa, sposobu działania sklepu, wykorzystywanych narzędzi lub zakresu przetwarzania danych.
2. Aktualna wersja Polityki prywatności jest publikowana na stronie internetowej sklepu YOLO LOOK.
3. W przypadku zmian istotnych dla użytkowników Administrator podejmie działania informacyjne, jeżeli będą wymagane przez obowiązujące przepisy.

   Kontakt w sprawach dotyczących danych osobowych:

   F.P.H.U KAMILA Leszek Piśniak
   E-mail: mersastore@wp.pl
   Telefon: +48 539679606
   Adres: gm. Przystajń, miejsc. Przystajń , nr 6, 42-141, woj. śląskie