Rodo
Polityka prywatności i ochrony danych osobowych
Informacje dotyczące zasad przetwarzania danych osobowych klientów sklepu internetowego Mama i Ja zgodnie z RODO.
Ochrona prywatności naszych klientów jest dla nas ważna. Poniżej wyjaśniamy, kto jest administratorem danych osobowych, w jakich celach i na jakiej podstawie przetwarzamy dane, komu mogą być one przekazywane, jak długo je przechowujemy oraz jakie prawa przysługują osobom, których dane dotyczą.
1. Administrator danych osobowych
Administratorem danych osobowych klientów sklepu internetowego „Mama i Ja” oraz osób korzystających z usług świadczonych za pośrednictwem Sklepu jest:
Biuro Handlowe Kaspo Sp. z o.o.
Al. Grunwaldzka 355
Gdańsk
W sprawach związanych z ochroną danych osobowych można kontaktować się z Administratorem przy wykorzystaniu danych kontaktowych udostępnionych w Sklepie.
2. Jakie dane możemy przetwarzać
Zakres przetwarzanych danych zależy od sposobu korzystania ze Sklepu oraz wybranych usług. Mogą to być w szczególności:
- imię i nazwisko,
- adres dostawy i adres rozliczeniowy,
- adres e-mail,
- numer telefonu,
- dane dotyczące zamówienia i zakupionych produktów,
- dane dotyczące płatności w zakresie niezbędnym do obsługi transakcji,
- dane dotyczące reklamacji, zwrotów i kontaktu z obsługą Sklepu,
- dane konta klienta, jeżeli klient założy konto w Sklepie,
- dane techniczne związane z korzystaniem ze strony internetowej, jeżeli są przetwarzane zgodnie z obowiązującymi przepisami.
Podanie danych oznaczonych jako niezbędne do złożenia i realizacji zamówienia jest dobrowolne, ale ich niepodanie może uniemożliwić zawarcie lub wykonanie umowy.
3. Cele i podstawy prawne przetwarzania danych
| Cel przetwarzania | Podstawa prawna |
|---|---|
| Przyjęcie zamówienia, zawarcie i realizacja umowy sprzedaży, dostawa produktów oraz kontakt związany z zamówieniem | art. 6 ust. 1 lit. b RODO – wykonanie umowy lub działania podejmowane przed jej zawarciem |
| Wystawianie i przechowywanie dokumentów księgowych oraz realizacja obowiązków podatkowych | art. 6 ust. 1 lit. c RODO – wypełnienie obowiązku prawnego ciążącego na Administratorze |
| Obsługa reklamacji, zwrotów, zapytań i innych zgłoszeń dotyczących zawartych umów | art. 6 ust. 1 lit. b i c RODO, a w odpowiednich przypadkach również art. 6 ust. 1 lit. f RODO |
| Ustalenie, dochodzenie lub obrona przed roszczeniami | art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na ochronie jego praw |
| Zapewnienie bezpieczeństwa Sklepu, przeciwdziałanie nadużyciom oraz ochrona systemów informatycznych | art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora |
| Przesyłanie newslettera oraz informacji handlowych, jeżeli użytkownik wyraził wymaganą zgodę | art. 6 ust. 1 lit. a RODO oraz właściwe przepisy dotyczące komunikacji elektronicznej |
4. Newsletter i informacje handlowe
Zapis do newslettera jest dobrowolny. Dane podane w związku z zapisem do newslettera są wykorzystywane w celu przesyłania informacji handlowych i marketingowych po uzyskaniu wymaganej zgody.
Zgodę można wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Rezygnacja z newslettera nie wpływa na możliwość dokonywania zakupów w Sklepie ani na realizację wcześniej zawartych umów.
5. Komu mogą być przekazywane dane
Dane osobowe mogą być przekazywane podmiotom, których udział jest niezbędny do prowadzenia Sklepu i realizacji zamówień, w szczególności:
- firmom kurierskim, przewoźnikom i operatorom logistycznym,
- operatorom płatności elektronicznych, bankom i instytucjom finansowym – zależnie od wybranej metody płatności,
- dostawcom usług informatycznych, hostingowych i serwisowych,
- dostawcom systemów obsługi zamówień i klientów,
- podmiotom świadczącym usługi księgowe, prawne lub doradcze,
- dostawcom systemów mailingowych i marketingowych – jeżeli użytkownik korzysta z odpowiedniej usługi,
- organom publicznym, jeżeli obowiązek przekazania danych wynika z przepisów prawa.
Dane są udostępniane wyłącznie w zakresie niezbędnym do realizacji określonego celu oraz zgodnie z obowiązującymi przepisami.
6. Płatności elektroniczne i finansowanie zakupów
W przypadku wyboru płatności elektronicznej, płatności odroczonej, rat lub innej formy finansowania dane niezbędne do obsługi wybranej metody płatności mogą zostać przekazane właściwemu operatorowi płatności, bankowi albo instytucji finansującej.
Zakres danych i zasady ich przetwarzania zależą od wybranej usługi. Podmiot obsługujący płatność lub finansowanie może działać jako odrębny administrator danych i przekazywać klientowi własną informację dotyczącą przetwarzania danych osobowych.
Ważne: aktualna lista dostępnych metod płatności
i finansowania jest prezentowana klientowi podczas składania zamówienia.
7. Jak długo przechowujemy dane
Dane osobowe są przechowywane przez okres odpowiedni do celu ich przetwarzania:
- dane związane z zawarciem i realizacją umowy – przez okres realizacji umowy, a następnie przez okres niezbędny do ustalenia, dochodzenia lub obrony przed roszczeniami,
- dokumentacja księgowa i podatkowa – przez okres wymagany obowiązującymi przepisami prawa,
- dane przetwarzane na podstawie prawnie uzasadnionego interesu – do czasu ustania tego interesu albo skutecznego wniesienia sprzeciwu, jeżeli ma on zastosowanie,
- dane przetwarzane na podstawie zgody – do czasu jej wycofania, utraty aktualności danych albo wcześniejszego ustania celu przetwarzania.
8. Prawa osób, których dane dotyczą
Na zasadach określonych w RODO osobie, której dane dotyczą, może przysługiwać prawo do:
- dostępu do swoich danych osobowych,
- otrzymania kopii danych,
- sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych,
- usunięcia danych, jeżeli zachodzą przewidziane prawem przesłanki,
- ograniczenia przetwarzania,
- przenoszenia danych, jeżeli spełnione są warunki przewidziane w RODO,
- wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO,
- wycofania zgody w dowolnym momencie, jeżeli dane są przetwarzane na podstawie zgody.
Prawo wniesienia skargi
Jeżeli osoba, której dane dotyczą, uzna, że jej dane osobowe są przetwarzane niezgodnie z przepisami, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
Aktualne dane kontaktowe i informacje dotyczące składania skarg są dostępne na oficjalnej stronie Urzędu Ochrony Danych Osobowych.
9. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy dostawcy usług informatycznych, analitycznych lub marketingowych mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym.
Jeżeli dochodzi do takiego przekazania, Administrator stosuje mechanizmy przewidziane przez RODO, w szczególności decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony lub odpowiednie zabezpieczenia wymagane przepisami prawa.
10. Profilowanie i zautomatyzowane podejmowanie decyzji
Jeżeli w ramach usług Sklepu wykorzystywane jest profilowanie, personalizacja marketingu albo zautomatyzowane przetwarzanie danych, odbywa się ono zgodnie z właściwą podstawą prawną oraz zakresem informacji przekazywanym użytkownikowi.
W przypadku korzystania z usług zewnętrznych operatorów płatności lub finansowania podmioty te mogą stosować własne mechanizmy oceny transakcji lub ryzyka. Szczegółowe informacje w tym zakresie przekazuje właściwy dostawca usługi.
11. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki organizacyjne i techniczne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zmianą, ujawnieniem lub zniszczeniem, z uwzględnieniem charakteru przetwarzanych danych i ryzyka związanego z ich przetwarzaniem.
12. Zmiany polityki prywatności
Polityka prywatności może być aktualizowana w przypadku zmiany przepisów prawa, sposobu działania Sklepu, wykorzystywanych usług lub procesów związanych z przetwarzaniem danych osobowych.
Aktualna wersja polityki prywatności jest publikowana na stronie internetowej Sklepu Mama i Ja.
Polityka prywatności – Mama i Ja
