Polityka prywatności i ochrona danych osobowych

1. Administrator danych osobowych

Administratorem danych osobowych użytkowników sklepu internetowego BuyMukta.com jest:

Mukta sp. z o.o.
ul. Drzewieckiego 11A
39-300 Mielec, Polska
NIP: 8172207381
REGON: 523130500

E-mail: shop@buymukta.com
Tel.: +48 503 834 809

W sprawach dotyczących przetwarzania danych osobowych oraz realizacji praw wynikających z przepisów o ochronie danych osobowych można skontaktować się z Administratorem za pośrednictwem powyższych danych kontaktowych.

2. Zasady przetwarzania danych

Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. – ogólnym rozporządzeniem o ochronie danych, zwanym dalej RODO.

Dane osobowe są przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty, wyłącznie w zakresie niezbędnym do realizacji określonych celów oraz przez okres nie dłuższy niż jest to konieczne.

3. Jakie dane możemy przetwarzać

W zależności od sposobu korzystania ze Sklepu możemy przetwarzać w szczególności:

• imię i nazwisko,
• nazwę firmy oraz NIP – w przypadku zakupów dokonywanych na firmę,
• adres dostawy i adres rozliczeniowy,
• adres e-mail,
• numer telefonu,
• dane dotyczące złożonych zamówień,
• informacje dotyczące wybranego sposobu płatności,
• informacje dotyczące płatności przekazywane nam przez operatora płatności w zakresie niezbędnym do realizacji zamówienia,
• dane związane z Kontem Klienta,
• treść korespondencji prowadzonej z Klientem,
• dane techniczne związane z korzystaniem ze strony internetowej, takie jak adres IP, identyfikatory plików cookies, informacje o urządzeniu, przeglądarce oraz aktywności w serwisie – jeżeli ich przetwarzanie jest dopuszczalne zgodnie z obowiązującymi przepisami i ustawieniami użytkownika.

Administrator nie przechowuje pełnych danych kart płatniczych, jeżeli płatność jest realizowana bezpośrednio przez zewnętrznego operatora płatności.

4. Cele i podstawy prawne przetwarzania danych

4.1. Realizacja zamówienia i umowy sprzedaży

Dane osobowe są przetwarzane w celu przyjęcia i realizacji zamówienia, obsługi płatności, dostawy Produktu, kontaktu dotyczącego zamówienia, zwrotów oraz innych czynności niezbędnych do wykonania umowy.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO – przetwarzanie niezbędne do wykonania umowy lub podjęcia działań przed jej zawarciem.

4.2. Konto Klienta

Jeżeli Klient utworzy Konto w Sklepie, jego dane są przetwarzane w celu prowadzenia Konta i zapewnienia związanych z nim funkcjonalności.

Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO.

4.3. Obowiązki podatkowe i księgowe

Dane związane z transakcjami mogą być przetwarzane w celu wystawiania i przechowywania dokumentów księgowych oraz realizacji innych obowiązków wynikających z przepisów prawa.

Podstawą prawną jest art. 6 ust. 1 lit. c RODO – wypełnienie obowiązku prawnego ciążącego na Administratorze.

4.4. Reklamacje, zwroty oraz dochodzenie i obrona roszczeń

Dane mogą być przetwarzane w celu rozpatrywania reklamacji, obsługi zwrotów, ustalania, dochodzenia lub obrony przed roszczeniami.

Podstawą przetwarzania może być art. 6 ust. 1 lit. b, c lub f RODO, w zależności od konkretnej sytuacji.

Prawnie uzasadnionym interesem Administratora jest w szczególności ochrona praw Administratora oraz możliwość wykazania prawidłowego wykonania umowy.

4.5. Kontakt z Klientem

Dane przekazane podczas kontaktu telefonicznego, mailowego lub za pomocą innych udostępnionych kanałów mogą być przetwarzane w celu udzielenia odpowiedzi i prowadzenia korespondencji.

Podstawą przetwarzania jest – zależnie od charakteru zapytania – art. 6 ust. 1 lit. b RODO lub art. 6 ust. 1 lit. f RODO.

4.6. Marketing i informacje handlowe

Jeżeli Klient wyrazi odpowiednią zgodę, jego dane mogą być wykorzystywane do przesyłania informacji handlowych lub marketingowych za pomocą środków komunikacji elektronicznej.

W przypadkach, w których wymagają tego przepisy, komunikacja marketingowa jest prowadzona wyłącznie po uzyskaniu wcześniejszej zgody użytkownika.

Zgodę można wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem działań dokonanych przed jej wycofaniem.

4.7. Analityka, bezpieczeństwo i rozwój Sklepu

Dane mogą być przetwarzane w celu zapewnienia bezpieczeństwa Sklepu, zapobiegania nadużyciom, prowadzenia statystyk oraz analizy sposobu korzystania ze strony.

W zakresie, w którym przetwarzanie opiera się na prawnie uzasadnionym interesie Administratora, podstawą jest art. 6 ust. 1 lit. f RODO.

W przypadku narzędzi wymagających zapisania informacji w urządzeniu użytkownika lub uzyskania do nich dostępu, są one uruchamiane zgodnie z obowiązującymi przepisami dotyczącymi cookies i zgód użytkownika.

5. Pliki cookies i podobne technologie

Sklep wykorzystuje pliki cookies oraz podobne technologie.

Cookies niezbędne

Cookies niezbędne są wykorzystywane w celu zapewnienia prawidłowego działania Sklepu, w szczególności obsługi koszyka, sesji użytkownika, logowania, bezpieczeństwa oraz procesu składania zamówienia.

Ich stosowanie może być konieczne do świadczenia usługi żądanej przez użytkownika.

Cookies analityczne i marketingowe

Za zgodą użytkownika Sklep może korzystać z cookies oraz podobnych technologii służących do pomiaru ruchu, analizy skuteczności działań marketingowych, tworzenia statystyk oraz dostosowywania reklam.

Sklep może wykorzystywać w szczególności narzędzia reklamowe i analityczne dostarczane przez zewnętrznych dostawców, w tym technologie Meta, takie jak Meta Pixel.

Użytkownik może wyrazić zgodę na poszczególne kategorie cookies, odmówić jej lub później zmienić swoje ustawienia, korzystając z narzędzia zarządzania zgodami dostępnego w Sklepie.

Odmowa zgody na cookies inne niż niezbędne nie powinna uniemożliwiać dokonania zakupu.

6. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem wyłącznie w zakresie niezbędnym do realizacji określonych celów.

Mogą to być w szczególności:

• dostawca platformy i infrastruktury sklepu internetowego,
• dostawcy usług hostingowych i informatycznych,
• operatorzy płatności,
• banki,
• firmy kurierskie, przewoźnicy i operatorzy logistyczni,
• podmioty świadczące usługi księgowe,
• dostawcy poczty elektronicznej i usług komunikacyjnych,
• podmioty świadczące usługi analityczne i marketingowe,
• dostawcy narzędzi reklamowych, w tym Meta,
• podmioty świadczące pomoc prawną, księgową lub techniczną,
• organy publiczne, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.

Podmioty przetwarzające dane na zlecenie Administratora przetwarzają je na podstawie odpowiednich umów i wyłącznie zgodnie z poleceniami Administratora.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy technologii wykorzystywanych przez Sklep mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym.

Jeżeli dochodzi do takiego przekazania, Administrator stosuje wymagane prawem mechanizmy ochrony danych, w szczególności decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony, standardowe klauzule umowne lub inne instrumenty przewidziane przez RODO.

8. Okres przechowywania danych

Dane osobowe przechowujemy przez okres odpowiedni do celu ich przetwarzania.

Dane dotyczące zamówień są przechowywane przez okres realizacji umowy, a następnie przez okres wymagany przepisami podatkowymi, rachunkowymi oraz przez okres niezbędny do ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami.

Dane związane z Kontem Klienta są przetwarzane przez okres funkcjonowania Konta, a po jego usunięciu mogą być przechowywane w zakresie wymaganym przepisami lub niezbędnym do ochrony przed roszczeniami.

Dane przetwarzane na podstawie zgody są co do zasady przetwarzane do czasu jej wycofania lub do momentu, gdy cel ich przetwarzania przestanie istnieć.

Dane wykorzystywane do celów wynikających z prawnie uzasadnionego interesu mogą być przetwarzane do czasu ustania tego interesu lub skutecznego wniesienia sprzeciwu, jeśli prawo do sprzeciwu ma zastosowanie.

Okres działania poszczególnych plików cookies zależy od ich rodzaju i ustawień.

9. Prawa osób, których dane dotyczą

W zakresie przewidzianym przez RODO osobie, której dane dotyczą, może przysługiwać prawo do:

• dostępu do swoich danych osobowych,
• uzyskania kopii danych,
• sprostowania nieprawidłowych danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• wniesienia sprzeciwu wobec przetwarzania danych do celów marketingu bezpośredniego,
• wycofania udzielonej zgody w dowolnym momencie.

Zakres poszczególnych praw zależy od podstawy prawnej oraz celu przetwarzania danych.

W celu skorzystania ze swoich praw można skontaktować się z Administratorem pod adresem:

shop@buymukta.com

10. Prawo wniesienia skargi

Jeżeli osoba, której dane dotyczą, uważa, że jej dane osobowe są przetwarzane niezgodnie z obowiązującymi przepisami, ma prawo wnieść skargę do właściwego organu nadzorczego.

W Polsce organem nadzorczym jest:

Prezes Urzędu Ochrony Danych Osobowych (UODO).

11. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak w przypadku danych niezbędnych do zawarcia i wykonania umowy ich niepodanie może uniemożliwić złożenie lub realizację zamówienia.

Podanie danych wykorzystywanych wyłącznie do celów marketingowych lub innych opcjonalnych funkcji jest dobrowolne i nie stanowi warunku dokonania zakupu.

12. Profilowanie i zautomatyzowane przetwarzanie

W związku z wykorzystaniem narzędzi analitycznych i reklamowych mogą być tworzone grupy odbiorców oraz analizowane informacje dotyczące sposobu korzystania ze Sklepu w celu pomiaru skuteczności reklam lub dopasowania treści reklamowych.

Takie działania mogą stanowić profilowanie w rozumieniu RODO.

Administrator nie podejmuje wobec Klientów decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających, opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, o ile wyraźnie nie poinformuje o tym użytkownika.

13. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne dostosowane do charakteru przetwarzanych danych oraz istniejącego ryzyka, których celem jest ochrona danych przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem.

Dostęp do danych osobowych posiadają wyłącznie osoby i podmioty, dla których jest to niezbędne do wykonywania powierzonych zadań.

14. Zmiany Polityki prywatności

Polityka prywatności może być aktualizowana w szczególności w przypadku zmian przepisów prawa, sposobu działania Sklepu, wykorzystywanych technologii lub dostawców usług.

Aktualna wersja Polityki prywatności jest publikowana na stronie BuyMukta.com.

Zmiany Polityki prywatności nie ograniczają praw nabytych przez osoby, których dane dotyczą.