Preambuła
Mebbly s.c. Filip Kucharski, Jakub Kucharski, ul. Słoneczna 10, 63-645 Łęka Opatowska (dalej: Administrator lub Mebbly) przykłada najwyższą wagę do ochrony danych osobowych użytkowników i klientów. Niniejszy dokument informuje o zasadach przetwarzania danych w związku z korzystaniem ze sklepu internetowego mebbly.pl, o podstawach prawnych, celach, okresach przechowywania, odbiorcach danych oraz prawach osób, których dane dotyczą – zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27.04.2016 r. (RODO) oraz właściwymi przepisami krajowymi.
I. Definicje
- Pliki cookies (ciasteczka) – niewielkie pliki tekstowe zapisywane w urządzeniu użytkownika podczas korzystania ze strony. Służą m.in. zapewnieniu funkcjonalności serwisu, personalizacji treści oraz celom statystycznym i marketingowym (szczegóły w rozdziale XI).
- Serwis – strona internetowa Administratora: https://mebbly.pl.
- Urządzenie – urządzenie elektroniczne, za pomocą którego Użytkownik korzysta z Serwisu.
- Użytkownik/Klient – osoba fizyczna, osoba prawna lub jednostka organizacyjna bez osobowości prawnej, korzystająca z Serwisu, w tym składająca zamówienie.
II. Administrator danych osobowych
Administratorem danych osobowych jest:
Mebbly s.c. Filip Kucharski, Jakub Kucharski
ul. Słoneczna 10, 63-645 Łęka Opatowska, Polska
E-mail: sklep@mebbly.pl
W sprawach związanych z ochroną danych można kontaktować się bezpośrednio z Administratorem pod powyższym adresem e-mail.
III. Cele przetwarzania danych osobowych
- Realizacja umowy sprzedaży – przyjęcie i obsługa zamówienia, wystawienie faktury lub rachunku, dostawa towaru (art. 6 ust. 1 lit. b RODO).
- Dochodzenie roszczeń i obrona przed roszczeniami – w ramach prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO).
- Wypełnienie obowiązków prawnych – m.in. podatkowych i rachunkowych (art. 6 ust. 1 lit. c RODO).
- Obsługa klienta – kontakt telefoniczny i mailowy, formularz kontaktowy, reklamacje i zwroty (art. 6 ust. 1 lit. b i/lub lit. f RODO).
- Działania marketingowe – np. newsletter, informacje o promocjach (tylko na podstawie zgody, art. 6 ust. 1 lit. a RODO; zgodę można cofnąć w każdej chwili).
- Statystyka i analityka – prowadzenie analiz funkcjonowania Serwisu oraz jego bezpieczeństwa (art. 6 ust. 1 lit. f RODO).
IV. Dane podawane w Serwisie
- Kontaktując się przez formularz kontaktowy lub e-mail, przekazujesz dane niezbędne do obsługi zapytania (np. imię i nazwisko, adres e-mail, numer telefonu, treść wiadomości).
- Podanie danych jest dobrowolne, lecz niezbędne do zawarcia i realizacji umowy lub obsługi zapytania.
- Przetwarzamy również dane techniczne związane z korzystaniem z Serwisu (np. adres IP, identyfikatory cookies, dane przeglądarki i urządzenia) – szczegóły w rozdziale XI.
- Dane nie podlegają zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu – chyba że odrębnie wskażemy i poprosimy o zgodę (np. spersonalizowany newsletter).
V. Okres przechowywania danych
- Przez czas niezbędny do realizacji umowy, obsługi posprzedażowej oraz dochodzenia lub obrony roszczeń.
- Przez okres wymagany przepisami prawa (m.in. rachunkowymi i podatkowymi) – co do zasady do 6 lat od końca roku, w którym dokonano ostatniego zdarzenia księgowego.
- Dane przetwarzane na podstawie zgody – do chwili jej cofnięcia.
- Pliki cookies – zgodnie z ich cyklem życia albo do czasu usunięcia przez Użytkownika (patrz rozdział XI).
VI. Podanie danych osobowych
Podanie danych jest dobrowolne, jednak brak podania danych oznaczonych jako niezbędne może uniemożliwić realizację zamówienia, udzielenie odpowiedzi na zapytanie lub świadczenie określonych funkcji Serwisu.
VII. Odbiorcy danych osobowych
- Podmioty świadczące usługi niezbędne do działania sklepu: dostawcy hostingu i systemu sklepu, dostawcy usług IT.
- Operatorzy płatności elektronicznych (np. PayU, Przelewy24 – jeśli stosowane), banki i instytucje finansowe.
- Firmy kurierskie i operatorzy logistyczni realizujący dostawę.
- Biuro rachunkowe, doradcy prawni oraz inni odbiorcy uprawnieni na mocy przepisów prawa.
Wszystkie podmioty przetwarzają dane zgodnie z umowami powierzenia i przepisami o ochronie danych.
VIII. Prawa osób, których dane dotyczą
Osobom, których dane dotyczą, przysługują prawa wynikające z RODO:
- prawo dostępu do danych,
- prawo sprostowania danych,
- prawo do usunięcia danych („prawo do bycia zapomnianym”),
- prawo do ograniczenia przetwarzania,
- prawo do przenoszenia danych,
- prawo sprzeciwu wobec przetwarzania (gdy podstawą jest art. 6 ust. 1 lit. f RODO),
- prawo do cofnięcia zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia.
W celu realizacji praw skontaktuj się z nami pod adresem: skelp@mebbly.pl.
IX. Prawo do wniesienia skargi do organu nadzorczego
Masz prawo wnieść skargę do Urzędu Ochrony Danych Osobowych (UODO), ul. Stanisława Moniuszki 1A, 00-014 Warszawa.
X. Przekazywanie danych poza Europejski Obszar Gospodarczy
Co do zasady nie przekazujemy danych poza EOG. Jeżeli wyjątkowo dojdzie do takiego przekazania (np. dostawcy usług IT mający serwery poza EOG), stosujemy odpowiednie zabezpieczenia wymagane przez RODO, w szczególności standardowe klauzule umowne (art. 46 RODO). Użytkownik może uzyskać kopię lub informacje o zastosowanych zabezpieczeniach.
XI. Pliki cookies i logi systemowe
- Serwis wykorzystuje pliki cookies niezbędne do jego prawidłowego działania, a za zgodą – także funkcjonalne, statystyczne i marketingowe.
- Cookies pozwalają m.in. utrzymać sesję (koszyk, logowanie), dostosować Serwis do preferencji, prowadzić statystyki i mierzyć skuteczność działań marketingowych.
- Użytkownik może w każdej chwili zmienić ustawienia cookies w przeglądarce (blokowanie, usuwanie). Ograniczenie stosowania cookies może wpłynąć na niektóre funkcjonalności Serwisu.
- W trakcie korzystania z Serwisu mogą być gromadzone logi systemowe (np. adres IP, znacznik czasu, informacje o przeglądarce i urządzeniu) – w celach technicznych, bezpieczeństwa i statystyki.
XII. Zabezpieczenia organizacyjne i techniczne
- Stosujemy odpowiednie środki techniczne i organizacyjne, aby zapewnić bezpieczeństwo danych (m.in. szyfrowanie połączeń TLS/SSL, kontrola dostępu, kopie zapasowe, polityki uprawnień).
- Dane przetwarzane są wyłącznie przez upoważnione osoby oraz podmioty przetwarzające na podstawie umów powierzenia.
- Regularnie przeglądamy procedury i w razie potrzeby je aktualizujemy.
XIII. Inspektor ochrony danych
Administrator nie powołał Inspektora Ochrony Danych – nie ma takiego obowiązku. Kontakt w sprawach danych: skelp@mebbly.pl.
XIV. Zmiany polityki prywatności
Polityka może być okresowo aktualizowana, m.in. w przypadku zmian przepisów lub technologii. O istotnych zmianach poinformujemy w Serwisie. Aktualna wersja jest publikowana na tej stronie.