Polityka prywatności (RODO)

Wersja obowiązująca od:

Wprowadzenie

Niniejsza Polityka prywatności (RODO) jest główną, szczegółową informacją MUZEL Shop o przetwarzaniu danych osobowych wymaganą przez RODO. Skrócona Informacja o prywatności MUZEL Shop ma charakter pomocniczy i nie zastępuje niniejszej Polityki. Polityka opisuje przetwarzanie danych w związku z korzystaniem z www.muzel.pl, tworzeniem konta, składaniem Zamówień, kontaktem z MUZEL oraz otrzymywaniem wiadomości transakcyjnych związanych z Zamówieniem.
Administratorem danych osobowych jest MUZEL Sp. z o.o., ul. Skandynawska 5, Modła Królewska, 62-571 Stare Miasto, Polska, KRS 0000573546, NIP/VAT PL 6652999493, REGON 362405877.
Kontakt w sprawach ochrony danych osobowych: a.severyn@muzel.eu. W sprawach Zamówień, płatności, dostawy, zwrotów i reklamacji: shop@muzel.pl.
Polityka dotyczy osób odwiedzających Stronę, zakładających konto, składających Zamówienie, kontaktujących się z MUZEL, otrzymujących wiadomości transakcyjne związane z Zamówieniem oraz osób kontaktowych lub reprezentujących Kupujących będących Przedsiębiorcami.
Zasady zawarcia i wykonania Umowy sprzedaży, w tym Ceny, VAT, płatności, dostawy, zwrotów i reklamacji, określają odpowiednio Warunki Sprzedaży, Polityka wysyłki i dostawy oraz Polityka zwrotów i odstąpienia od Umowy. Zasady korzystania ze Strony określa Regulamin korzystania ze Strony. Dokumenty te nie zmieniają zasad przetwarzania danych opisanych w niniejszej Polityce.
Szczegółowe zasady korzystania z cookies i podobnych technologii znajdują się w odrębnej Polityce cookies.

Dane osobowe, które możemy zbierać

W zależności od sposobu korzystania ze Strony lub Sklepu możemy przetwarzać następujące kategorie danych osobowych:
• dane identyfikacyjne i kontaktowe: imię i nazwisko, nazwa firmy, stanowisko, e-mail, numer telefonu, adres rozliczeniowy i adres dostawy;
• dane konta i Zamówienia: dane logowania, historia Zamówień, wybrane Towary, liczba sztuk, korespondencja oraz dokumenty związane z Zamówieniem;
• dane płatności: wybrana metoda płatności, status płatności oraz identyfikatory transakcji przekazywane przez operatorów płatności; MUZEL nie przechowuje pełnych numerów kart płatniczych;
• dane dostawy, zwrotu i reklamacji: dane odbiorcy, informacje o przesyłce, numery partii, zdjęcia uszkodzeń i treść zgłoszeń;
• dane techniczne: adres IP, identyfikatory urządzenia i przeglądarki, logi bezpieczeństwa, dane o korzystaniu ze Strony oraz cookies;
dane dotyczące komunikacji transakcyjnej: Potwierdzenie otrzymania Zamówienia, informacje o płatności, wysyłce, fakturze, zwrocie, odstąpieniu od Umowy, reklamacji oraz korespondencja dotycząca Zamówienia.
Dane otrzymujemy przede wszystkim bezpośrednio od osoby, której dotyczą. W relacjach z Przedsiębiorcami dane kontaktowe możemy otrzymać także od organizacji, którą dana osoba reprezentuje, albo z publicznie dostępnych źródeł zawodowych. Prosimy nie przekazywać nam szczególnych kategorii danych osobowych, chyba że są niezbędne w konkretnej sprawie.

Wykorzystanie danych osobowych: cele i podstawy prawne

Dane osobowe wykorzystujemy wyłącznie w zakresie koniecznym do wskazanych celów:
utworzenie i prowadzenie konta, przyjęcie Zamówienia, zawarcie i wykonanie Umowy, obsługa płatności, dostawa, zwrot, reklamacja i kontakt w sprawie Zamówienia, w tym wysyłanie Potwierdzenia otrzymania Zamówienia oraz innych wiadomości transakcyjnych dotyczących płatności, wysyłki, faktury, zwrotu, odstąpienia od Umowy lub reklamacji – art. 6 ust. 1 lit. b RODO; w odniesieniu do osób reprezentujących Przedsiębiorcę – art. 6 ust. 1 lit. f RODO;
• wystawianie faktur, rozliczenia podatkowe i księgowe oraz wykonanie innych obowiązków prawnych – art. 6 ust. 1 lit. c RODO;
• kontakt biznesowy, obsługa korespondencji, reklamacji, skarg i wniosków, ochrona Strony i kont, zapobieganie oszustwom, dochodzenie lub obrona roszczeń oraz odzyskiwanie należności – art. 6 ust. 1 lit. f RODO;
cookies i podobne technologie inne niż niezbędne – wyłącznie gdy są faktycznie stosowane oraz po uprzedniej zgodzie, jeżeli jest ona wymagana – art. 6 ust. 1 lit. a RODO;
• funkcjonalne, analityczne i marketingowe cookies – zgodnie z wyborem użytkownika, gdy zgoda jest wymagana.
Podanie danych oznaczonych jako wymagane jest konieczne do utworzenia konta, złożenia lub realizacji Zamówienia albo rozpatrzenia sprawy. Brak tych danych może uniemożliwić wykonanie danej czynności. Dane dotyczące cookies innych niż niezbędne są dobrowolne, jeżeli takie technologie są faktycznie stosowane i wymagają zgody. MUZEL nie wykorzystuje danych do marketingu produktów lub usług osób trzecich, chyba że przed takim działaniem przekazano odrębną informację i uzyskano wymaganą prawem zgodę.

Ujawnianie danych osobowych

Dane mogą być przekazywane wyłącznie w niezbędnym zakresie podmiotom wspierającym MUZEL, w szczególności:
• dostawcom hostingu, utrzymania Strony, WordPress/WooCommerce oraz faktycznie używanych wtyczek;
operatorom płatności, w tym Stripe i PayPal, bankom oraz podmiotom obsługującym płatności – wyłącznie, gdy wymaga tego wybrana metoda płatności;
• przewoźnikom i partnerom logistycznym realizującym dostawę lub zwrot;
dostawcom usług księgowych, fakturowania, poczty elektronicznej wykorzystywanej do komunikacji transakcyjnej, IT i bezpieczeństwa – gdy są używani;
• doradcom prawnym, ubezpieczycielom i organom publicznym, gdy wymagają tego przepisy prawa.
MUZEL nie sprzedaje danych osobowych. Dane mogą być również ujawnione, gdy jest to wymagane przez prawo albo niezbędne do ustalenia, dochodzenia lub obrony roszczeń.

Międzynarodowe transfery danych osobowych

Niektórzy dostawcy usług MUZEL mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Jeżeli ma to miejsce, MUZEL stosuje właściwy mechanizm legalizujący transfer, w szczególności decyzję stwierdzającą odpowiedni stopień ochrony albo standardowe klauzule umowne wraz z wymaganymi środkami uzupełniającymi.
Informację o zastosowanych zabezpieczeniach można uzyskać, kontaktując się z MUZEL pod adresem a.severyn@muzel.eu.

Przechowywanie danych osobowych

Dane przechowujemy nie dłużej, niż jest to potrzebne do celu, dla którego je zebrano, z uwzględnieniem obowiązków prawnych i okresów przedawnienia roszczeń.
• dokumenty Zamówień, faktury i rozliczenia podatkowe – przez okres wymagany przepisami podatkowymi i księgowymi, co do zasady 5 lat od końca roku kalendarzowego, w którym powstał obowiązek podatkowy;
• dane konta i relacji handlowej – przez czas aktywności konta lub relacji, a następnie przez czas potrzebny do obsługi roszczeń i wykonania obowiązków prawnych;
• dane dotyczące reklamacji, zwrotów, korespondencji i sporów – przez czas obsługi sprawy, a następnie przez okres niezbędny do ustalenia, dochodzenia lub obrony roszczeń, co do zasady do 6 lat;
dane dotyczące wiadomości transakcyjnych związanych z Zamówieniem – przez okres przechowywania właściwy dla danego Zamówienia, rozliczeń albo roszczeń;
• logi bezpieczeństwa i dane techniczne – co do zasady do 12 miesięcy, chyba że dłuższe przechowywanie jest konieczne dla bezpieczeństwa, wykrycia nadużycia lub postępowania;
cookies – przez okres wskazany w Polityce cookies.
Nie stosujemy nieograniczonego okresu przechowywania danych ani bezterminowej zgody.

Ochrona danych osobowych

MUZEL stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności ograniczenie dostępu do danych, kontrolę uprawnień, szyfrowanie transmisji, minimalizację danych, kopie zapasowe oraz ocenę dostawców.
Żaden system teleinformatyczny nie zapewnia całkowitego bezpieczeństwa, jednak MUZEL reaguje na incydenty zgodnie z obowiązującymi przepisami.

Dzieci

Strona i Sklep nie są kierowane do dzieci. MUZEL nie zamierza świadomie zbierać danych osobowych dzieci w związku z korzystaniem ze Strony lub Sklepu.
Jeżeli MUZEL poweźmie uzasadnioną informację, że dane dziecka są przetwarzane bez wymaganej podstawy prawnej, podejmie odpowiednie działania zgodnie z obowiązującym prawem.

Zmiany i poprawki

MUZEL może aktualizować niniejszą Politykę, w szczególności w razie zmiany przepisów, procesów Sklepu, dostawców lub technologii. Aktualna wersja będzie publikowana na Stronie z datą wejścia w życie.
Jeżeli zmiana istotnie wpływa na cel przetwarzania, podstawę prawną lub zakres zgody, MUZEL podejmie działania wymagane przez prawo, w tym – gdy jest to konieczne – przekaże dodatkową informację lub uzyska nową zgodę.

Państwa prawa

Osoba, której dane dotyczą, ma – w zakresie przewidzianym prawem – prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec marketingu bezpośredniego, oraz cofnięcia zgody w dowolnym czasie.
Żądanie można przesłać na a.severyn@muzel.eu. MUZEL odpowiada bez zbędnej zwłoki, co do zasady w terminie jednego miesiąca od otrzymania żądania. W razie potrzeby MUZEL może poprosić o informacje pozwalające potwierdzić tożsamość osoby składającej żądanie.
Osoba ma również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

Zautomatyzowane decyzje i strony osób trzecich

MUZEL nie podejmuje wobec osób decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na nie wpływają. Operatorzy płatności mogą stosować własne mechanizmy bezpieczeństwa, weryfikacji lub zapobiegania oszustwom na zasadach określonych w ich politykach prywatności.
Strona może zawierać linki do stron osób trzecich. MUZEL nie odpowiada za ich treść ani praktyki prywatności. Jeżeli jednak usługi osób trzecich są wykorzystywane w ramach Sklepu, ich przetwarzanie danych opisano w niniejszej Polityce, a w odniesieniu do cookies – w Polityce cookies.

Aktualizacja informacji

Prosimy o poinformowanie MUZEL, jeżeli dane wymagają aktualizacji lub sprostowania. Nie ogranicza to prawa do żądania sprostowania na zasadach opisanych powyżej.

Pliki cookies

MUZEL używa cookies i podobnych technologii. Cookies niezbędne do działania Strony i procesu składania Zamówienia mogą być używane bez zgody, gdy pozwalają na to przepisy prawa.
Cookies inne niż niezbędne są używane wyłącznie, gdy są faktycznie wdrożone oraz – gdy zgoda jest wymagana – po jej uzyskaniu. Baner cookies umożliwia ich odrzucenie przez wybór „Reject non-essential”.