I. POSTANOWIENIA OGÓLNE
-
Administratorem danych osobowych zbieranych za pośrednictwem Sklepu Internetowego działającego pod adresem
www.mossastudio.pljest Angelika Piekarz prowadząca działalność gospodarczą pod firmą MOSSA Angelika Piekarz, wpisana do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), posiadająca adres wykonywania działalności: Rakowice Wielkie 7, 59-600 Lwówek Śląski, NIP: 6161580572, REGON: 545089989 (zwana dalej „Administratorem”). -
Kontakt z Administratorem w sprawach związanych z przetwarzaniem danych osobowych jest możliwy za pośrednictwem adresu e-mail:
mossastudiojewelry@gmail.com. -
Dane osobowe Klienta są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) – zwane dalej „RODO”, jak również polskimi przepisami prawa o ochronie danych osobowych.
II. CELE, PODSTAWY PRAWNE, KATEGORIE ORAZ OKRESY PRZETWARZANIA DANYCH
W celu zapewnienia pełnej przejrzystości, poniżej szczegółowo opisujemy, jakie dane osobowe zbieramy, w jakich celach, na jakiej podstawie prawnej oraz przez jaki czas są one przez nas bezpiecznie przechowywane:
1. Realizacja zamówienia i wykonanie umowy sprzedaży
-
Cel przetwarzania: Zawarcie oraz prawidłowa realizacja umowy sprzedaży naszej rzemieślniczej biżuterii, a także obsługa procesu wysyłki.
-
Podstawa prawna: Art. 6 ust. 1 lit. b RODO (przetwarzanie jest niezbędne do wykonania umowy lub podjęcia działań przed jej zawarciem na żądanie Klienta).
-
Kategorie przetwarzanych danych: Imię, nazwisko, adres dostawy (ulica, kod pocztowy, miasto), adres rozliczeniowy, adres e-mail, numer telefonu. W przypadku firm dodatkowo: nazwa firmy oraz NIP.
-
Okres przechowywania: Dane są przechowywane przez okres niezbędny do realizacji i sfinalizowania zamówienia, a następnie do czasu upływu terminu przedawnienia ewentualnych roszczeń wynikających z zawartej umowy.
2. Wypełnienie obowiązków prawnych, podatkowych i księgowych
-
Cel przetwarzania: Dopełnienie wszelkich obowiązków nałożonych na Administratora przez przepisy prawa, w tym wystawianie faktur, rachunków oraz prowadzenie sprawozdawczości finansowej.
-
Podstawa prawna: Art. 6 ust. 1 lit. c RODO (wypełnienie obowiązku prawnego ciążącego na Administratorze w związku z polskimi przepisami prawa podatkowego oraz ustawy o rachunkowości).
-
Kategorie przetwarzanych danych: Imię i nazwisko lub nazwa firmy, adres zamieszkania lub siedziby, NIP, numer zamówienia, wartość transakcji oraz szczegóły zakupu.
-
Okres przechowywania: Dane są przechowywane przez okres wymagany przepisami prawa podatkowego – standardowo jest to 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku związanego z daną transakcją.
3. Rozpatrywanie reklamacji oraz obsługa zwrotów
-
Cel przetwarzania: Sprawne zarządzanie procedurą reklamacyjną (z tytułu niezgodności towaru z umową) oraz realizacja prawa do odstąpienia od umowy (zwrotu).
-
Podstawa prawna: Art. 6 ust. 1 lit. c RODO (spełnienie obowiązków prawnych wynikających bezpośrednio z ustawy o prawach konsumenta).
-
Kategorie przetwarzanych danych: Imię, nazwisko, adres zamieszkania, adres e-mail, numer telefonu, numer konta bankowego (niezbędny do dokonania zwrotu środków) oraz numer zamówienia.
-
Okres przechowywania: Dane są przetwarzane przez czas trwania procedury reklamacyjnej lub zwrotu, a następnie przechowywane przez okres 1 roku od momentu zakończenia sprawy w celach dowodowych i obrony przed ewentualnymi zarzutami.
4. Ustalenie, dochodzenie lub obrona roszczeń
-
Cel przetwarzania: Zabezpieczenie interesów prawnych i finansowych marki MOSSA na wypadek sporów prawnych.
-
Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora, polegający na ochronie swoich praw przed roszczeniami osób trzecich).
-
Kategorie przetwarzanych danych: Imię, nazwisko, adres e-mail, historia zamówień, szczegóły płatności oraz adres IP urządzenia, z którego dokonano zakupu.
-
Okres przechowywania: Dane są przechowywane do czasu upływu okresów przedawnienia roszczeń, które są precyzyjnie określone w przepisach polskiego Kodeksu cywilnego.
5. Kontakt i bieżąca obsługa zapytań
-
Cel przetwarzania: Odpowiadanie na wiadomości e-mail przesyłane przez Klientów, doradztwo w doborze kamieni i pereł oraz wsparcie przed- i posprzedażowe.
-
Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na budowaniu relacji z Klientem i sprawnej komunikacji).
-
Kategorie przetwarzanych danych: Imię, adres e-mail, numer telefonu (jeżeli został podany) oraz wszelkie inne informacje, które Klient dobrowolnie zawrze w treści przesyłanej wiadomości.
-
Okres przechowywania: Dane są przetwarzane przez okres niezbędny do pełnego wyjaśnienia sprawy i udzielenia odpowiedzi, a następnie są usuwane nie później niż po upływie 1 roku od zakończenia korespondencji (chyba że treść rozmowy stanowi podstawę do obrony przed roszczeniami).
III. ODBIORCY DANYCH OSOBOWYCH
W celu zapewnienia płynnego działania platformy sprzedażowej, bezpiecznych płatności oraz profesjonalnej logistyki, Administrator powierza przetwarzanie danych osobowych wyłącznie zaufanym podmiotom zewnętrznym, ściśle w zakresie niezbędnym do realizacji danej usługi:
-
Dostawca platformy e-commerce: Shoper S.A. – podmiot odpowiedzialny za hosting, utrzymanie techniczne oraz sprawne funkcjonowanie systemu naszego Sklepu Internetowego.
-
Operator płatności online: PayPro S.A. (właściciel serwisu Przelewy24, ul. Pastelowa 8, 60-198 Poznań) – podmiot przetwarzający dane w celu autoryzacji oraz bezpiecznej realizacji szybkich przelewów internetowych i płatności kartami płatniczymi Visa oraz Mastercard.
-
Integrator logistyczny: Alsendo Sp. z o.o. (operator serwisu apaczka) – podmiot pośredniczący w organizacji wysyłek i przekazujący dane bezpośrednim przewoźnikom realizującym dostawę.
-
Dostawcy usług kurierskich i paczkowych:
-
DHL Express (Poland) Sp. z o.o. – podmiot realizujący bezpośrednie dostawy przesyłek kurierskich pod wskazany przez Klienta adres.
-
InPost Sp. z o.o. – podmiot realizujący dostawy paczek do wybranych przez Klienta Paczkomatów InPost.
-
-
Obsługa księgowa: Zewnętrzne, licencjonowane biuro rachunkowe obsługujące markę MOSSA w zakresie ewidencji podatkowo-księgowej.
IV. PRAWA OSOBY, KTÓREJ DANE DOTYCZĄ
Każdemu Klientowi, którego dane osobowe są przetwarzane przez markę MOSSA, przysługują pełne prawa gwarantowane przepisami RODO:
-
Prawo dostępu do danych oraz otrzymania ich kopii.
-
Prawo do sprostowania (poprawiania) danych, jeżeli są one nieprawidłowe lub niekompletne.
-
Prawo do usunięcia danych („prawo do bycia zapomnianym”) – w sytuacjach, gdy dane nie są już niezbędne do celów, dla których zostały zebrane, a Administrator nie ma obowiązku prawnego ich dalszego przechowywania.
-
Prawo do ograniczenia przetwarzania danych w przypadkach określonych w art. 18 RODO.
-
Prawo do przenoszenia danych do innego administratora, jeśli przetwarzanie odbywa się w sposób zautomatyzowany.
-
Prawo do wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora.
-
Prawo do wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, jeżeli Klient uzna, że jego dane są przetwarzane niezgodnie z obowiązującym prawem.
Chęć realizacji swoich praw można zgłosić Administratorowi bezpośrednio na adres e-mail: mossastudiojewelry@gmail.com.
V. DOBROWOLNOŚĆ PODANIA DANYCH
Podanie danych osobowych w procesie zakupowym ma charakter całkowicie dobrowolny, jednak stanowi ono wymóg umowny. Bez podania podstawowych danych adresowych, kontaktowych oraz identyfikacyjnych nie ma możliwości zawarcia umowy sprzedaży, realizacji dostawy kurierskiej/paczkomatowej ani wystawienia prawnego dowodu zakupu.
VI. PLIKI COOKIES I TECHNOLOGIE REKLAMOWE
-
Nasz Sklep Internetowy wykorzystuje pliki cookies (tzw. ciasteczka) – małe pliki tekstowe zapisywane na urządzeniu końcowym użytkownika w celu optymalizacji korzystania ze strony.
-
Stosujemy cookies niezbędne (zapewniające bezpieczeństwo, utrzymanie sesji koszyka) oraz cookies marketingowe i analityczne (pozwalające nam badać ruch na stronie i dopasowywać prezentowane treści).
-
Sklep korzysta z technologii Meta Pixel dostarczanej przez Meta Platforms Ireland Limited. Pozwala ona na analizowanie zachowań użytkowników na naszej stronie oraz precyzyjne kierowanie spersonalizowanych reklam w mediach społecznościowych do osób, które odwiedziły witrynę.
-
Klient ma możliwość w dowolnym momencie zablokować lub usunąć pliki cookies, zmieniając ustawienia w swojej przeglądarce internetowej. Ograniczenie stosowania niezbędnych plików cookies może jednak wpłynąć na poprawne działanie niektórych funkcji zakupowych na stronie.
VII. POSTANOWIENIA KOŃCOWE
-
Niniejsza Polityka Prywatności jest stale weryfikowana pod kątem zgodności z nowymi przepisami prawa oraz zmianami technologicznymi w e-commerce.
-
Dokument w powyższej wersji obowiązuje od dnia jego publikacji na stronie Sklepu.