Polityka
ochrony prywatności
w serwisie sklep.mpay.pl
Spis treści
II. ADMINISTRATOR DANYCH I DANE KONTAKTOWE 2
III. PRZEKAZYWANIE DANYCH STRONOM TRZECIM 3
IV. MIEJSCE PRZETWARZANIA DANYCH 4
V. CELE i PODSTAWY PRAWNE PRZETWARZANIA
DANYCH OSOBOWYCH
ORAZ CZAS PRZECHOWYWANIA DANYCH 4
VI. INFORMACJA O PRAWACH DO ŻĄDAŃ OD ADMINISTRATORA 7
I. WPROWADZENIE
Niniejsza
polityka opisuje sposoby zbierania i wykorzystywania danych osobowych w
serwisie sklep.mpay.pl, określa cele i podstawy prawne przetwarzania oraz
przedstawia informacje na temat praw osób, których dane dotyczą.
Właścicielem serwisu internetowego sklep.mpay.pl (dalej „Serwis”) jest firma
mPay Spółka Akcyjna, która przetwarza dane osobowe pozyskiwane w związku z
korzystaniem z Serwisu, zgodnie z obowiązującymi przepisami prawa, w
szczególności z przepisami ogólnego Rozporządzenia o Ochronie Danych
(Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27
kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem
danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia
dyrektywy 95/46/WE - („RODO”).
Pragniemy zapewnić przejrzystość w zakresie podstawy i sposobu przetwarzania
danych osobowych. Szczególnie poważnie traktujemy bezpieczeństwo przetwarzanych
przez nas danych osobowych. Stosujemy zabezpieczenia adekwatne do
zidentyfikowanych ryzyk oraz wynikające z uznanych międzynarodowych standardów
w zakresie bezpieczeństwa, a nasz system zarządzania bezpieczeństwem informacji
dotyczących danych naszych klientów jest zgodny z wymogami normy ISO/IEC 27001.
Serwis umożliwia sprzedaż produktów i usług prowadzoną przez zewnętrznych sprzedawców (dalej „Sprzedawcy”). W przypadku, gdy dokonujesz zakupu od jednego z tych Sprzedawców, dane osobowe niezbędne do realizacji zamówienia są przekazywane odpowiedniemu Sprzedawcy, który staje się administratorem tych danych. Oznacza to, że to Sprzedawca odpowiada za przetwarzanie Twoich danych osobowych w zakresie niezbędnym do realizacji zamówienia, w tym dostawy produktów, obsługi reklamacji i zwrotów, a także ewentualnej komunikacji z Tobą.
Niniejsza Polityka Prywatności ma na celu szczegółowe wyjaśnienie zasad, na jakich odbywa się przetwarzanie Twoich danych osobowych, zarówno przez mPay S.A., jak i przez Sprzedawców, z którymi zawierasz umowy za pośrednictwem naszego Serwisu. Zachęcamy do zapoznania się z całością niniejszej Polityki, aby zrozumieć, w jaki sposób chronimy Twoje dane oraz jakie masz prawa w związku z ich przetwarzaniem.
II. ADMINISTRATOR DANYCH I DANE KONTAKTOWE
Administratorem
danych osobowych pozyskiwanych w ramach prowadzenia Serwisu, w tym danych
użytkowników rejestrujących się w Serwisie oraz korzystających z jego funkcji,
jest mPay Spółka Akcyjna z siedzibą w Warszawie przy ul. Jasnej 1 lok 421,
00-013 Warszawa (dalej: My, mPay), wpisana do rejestru przedsiębiorców
Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m.st. Warszawy
w Warszawie, XIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem
KRS 0000172708, posługująca się numerami REGON 015506707 oraz NIP
521-325-82-16.
mPay odpowiada za przetwarzanie danych osobowych użytkowników w celu zarządzania kontami użytkowników, wsparcia technicznego, a także realizacji usług oferowanych w Serwisie.
Należy jednak pamiętać, że w przypadku dokonania zakupu w Serwisie od jednego ze Sprzedawców, administratorem danych osobowych związanych z realizacją tego zamówienia staje się dany Sprzedawca. To oznacza, że Sprzedawca przetwarza Twoje dane osobowe w zakresie niezbędnym do realizacji zamówienia, w tym w celu dostawy produktów, obsługi płatności, zwrotów oraz reklamacji. Szczegółowe informacje o celach przetwarzania danych osobowych znajdziesz w dalszej części niniejszej Polityki prywatności.
Tożsamość Sprzedawcy, który stanie się administratorem Twoich danych osobowych, będzie jasno wskazana podczas procesu dokonywania zakupu, jeszcze przed momentem udostępnienia przez Ciebie swoich danych osobowych. Dzięki temu będziesz dokładnie wiedzieć, kto przetwarza Twoje dane w związku z zakupem.
Lista wszystkich Sprzedawców dostępnych w Serwisie wraz z ich danymi kontaktowymi znajduje się na końcu niniejszej Polityki prywatności. Zachęcamy do zapoznania się z tymi informacjami, aby w pełni zrozumieć, kto jest administratorem Twoich danych osobowych w ramach zawieranych transakcji.
W przypadku jakichkolwiek pytań dotyczących przetwarzania Twoich danych osobowych, możesz się z nami skontaktować w następujący sposób:
● listownie na adres: mPay Spółka Akcyjna, ul. Jasna 1 lok 421, 00-013 Warszawa;
● przez email: bok@mpay.pl
● telefonicznie: +48 34 390 55 57 (Dział Obsługi Klienta).
Aby zagwarantować transparentne i zgodne z prawem przetwarzanie danych osobowych, powołaliśmy w naszej spółce Inspektora ochrony danych. Aby się z nim skontaktować wyślij e-mail na adres iod@mpay.com.pl
III. PRZEKAZYWANIE DANYCH STRONOM TRZECIM
W ramach
funkcjonowania Serwisu Twoje dane osobowe mogą być przekazywane stronom trzecim
w następujących przypadkach:
W ramach funkcjonowania Serwisu Twoje dane osobowe mogą być przekazywane stronom trzecim w następujących przypadkach:
- Realizacja zamówienia - jeśli dokonasz zakupu od konkretnego Sprzedawcy w Serwisie, Twoje dane osobowe, niezbędne do zawarcia i realizacji umowy sprzedaży, w tym dostarczenia zamówionych produktów, obsługi płatności, zwrotów oraz reklamacji zostaną przekazane temu Sprzedawcy.
- Oferty marketingowe - jeżeli wyrazisz na to zgodę, Twoje dane osobowe mogą być przekazane Sprzedawcy również w celu przesyłania Ci ofert marketingowych, informacji o promocjach oraz innych komunikatów handlowych. Twoja zgoda na ten cel jest całkowicie dobrowolna i może być w każdej chwili wycofana.
- Dostawcy usług technicznych i biznesowych - w celu zapewnienia prawidłowego działania Serwisu oraz realizacji zamówień, Twoje dane osobowe mogą być przekazywane zewnętrznym dostawcom usług, takim jak:
○ dostawcy usług hostingowych i przechowywania danych, którzy odpowiadają za bezpieczne przechowywanie danych na serwerach,
○ dostawcy aplikacji biznesowych wspierających procesy zarządzania i operacyjne,
○ dostawcy narzędzi wsparcia call center, które umożliwiają efektywną obsługę klienta,
○ dostawcy usług w zakresie marketingu i public relations, którzy wspierają nasze działania promocyjne,
○ dostawcy usług w zakresie bezpieczeństwa informacji, którzy dbają o ochronę danych przed nieuprawnionym dostępem i innymi zagrożeniami,
○ dostawcy usług doradztwa prawnego i biznesowego, którzy wspierają nas w zakresie prawnym i strategicznym.
- Partnerzy logistyczni - w przypadku zakupu towarów fizycznych, dane osobowe niezbędne do realizacji wysyłki zamówienia mogą być przekazywane naszym Partnerom prowadzącym hurtownie, z których wysyłane są zamówione produkty.
- Inni odbiorcy danych - w określonych przypadkach Twoje dane osobowe mogą być przekazywane także innym podmiotom, jeżeli jest to wymagane przez obowiązujące przepisy prawa, na przykład organom państwowym lub sądom, w ramach obowiązujących procedur prawnych.
Każdy odbiorca danych osobowych jest zobowiązany do przetwarzania Twoich danych zgodnie z obowiązującymi przepisami prawa oraz zapewnienia odpowiednich środków technicznych i organizacyjnych w celu ochrony tych danych.
Zawsze
dokładamy wszelkich starań, aby przekazywanie danych odbywało się zgodnie z
najwyższymi standardami bezpieczeństwa, a Twoje prawa były w pełni chronione.
IV.
MIEJSCE
PRZETWARZANIA DANYCH
Wszystkie dane osobowe naszych klientów przetwarzamy na terenie Europejskiego Obszaru Gospodarczego (EOG). Każda operacja przesyłania danych osobowych jest wykonywana zgodnie z obowiązującymi przepisami prawa.
V.
CELE i PODSTAWY
PRAWNE PRZETWARZANIA DANYCH OSOBOWYCH
ORAZ CZAS PRZECHOWYWANIA DANYCH
Poniżej, w
sekcjach tematycznych przedstawiamy informacje w jakich celach zbieramy i
wykorzystujemy dane osobowe, podstawy prawne przetwarzania oraz czas w jakim je
przechowujemy.
W przypadku, gdy kontaktujesz się z nami za pośrednictwem różnych kanałów komunikacyjnych, w tym poczty e-mail, tradycyjnej korespondencji, infolinii, mediów społecznościowych, dane osobowe przekazywane w ramach tej komunikacji są przetwarzane wyłącznie w celu rozwiązania sprawy, której komunikacja dotyczy.
|
Cel przetwarzania |
Podstawa prawna |
Czas przechowywania |
|
Kontaktowanie się z osobą, której dane dotyczą w celu rozwiązania sprawy niezwiązanej bezpośrednio z zawartą umową, w związku z którą zainicjowana została komunikacja do nas za pośrednictwem poczty e-mail, tradycyjnej korespondencji, infolinii, mediów społecznościowych. |
Uzasadniony interes prawny administratora (art. 6 ust. 1 lit. f) RODO), polegający na konieczności rozwiązania zgłoszonej sprawy związanej z prowadzoną przez nas działalnością gospodarczą. |
Do czasu załatwienia ostatecznego sprawy lub złożenia skutecznego sprzeciwu. |
|
Zapewnienia najwyższych standardów obsługi i prawidłowego przebiegu rozmów prowadzonych z klientami za pośrednictwem systemu infolinii, utrwalanych w formie nagrania. |
Zgoda osoby, której dane dotyczą (art. 6 ust. 1 lit. a) RODO). |
Do momentu zakończenia niniejszego celu lub wycofania zgody, w zależności, co nastąpi jako pierwsze. |
|
Kontaktowanie się z osobą, której dane dotyczą w celach związanych bezpośrednio z realizacją umowy, tj.: prowadzenia konta użytkownika, realizacji usługi, w związku z którą zainicjowana została komunikacja do nas za pośrednictwem poczty e-mail, tradycyjnej korespondencji, infolinii, mediów społecznościowych. |
Niezbędność do wykonania umowy (art. 6 ust. 1 lit. b) RODO). |
Do momentu zakończenia umowy / rezygnacji z naszych usług. |
Podanie danych osobowych w powyższych celach jest dobrowolne, ale bez ich podania nie będziemy mieli możliwości skontaktowania się i odpowiedzi w związku ze zgłoszoną sprawą lub nie będziemy mieli możliwości kontaktowania się w sprawach związanych z realizacją umowy.
Ta sekcja dotyczy użytkowników rejestrujących w Serwisie sklep.mpay.pl oraz klientów korzystających ze sklepu internetowego.
Dane osobowe pozyskiwane za pośrednictwem Serwisu są przetwarzane przez mPay, właściciela Serwisu oraz przez Sprzedawców oferujących swoje produkty w Serwisie, w następujących celach:
|
Cel przetwarzania |
Podstawa prawna |
Czas przechowywania |
|
Rejestracja i obsługa konta użytkownika, zgodnie z zaakceptowanym regulaminem.
|
Niezbędność do zawarcia i wykonania umowy (art. 6 ust. 1 lit. b) RODO). |
Do momentu rezygnacji z naszych usług. |
|
Obsługa procesu sprzedaży i dostarczenia usług i produktów, w tym obsługa transakcji płatniczych.
|
Niezbędność do zawarcia i wykonania umowy (art. 6 ust. 1 lit. b) RODO). |
Do momentu rezygnacji z naszych usług. |
|
Realizacja obowiązków wynikających z obowiązujących przepisów prawa tj.: - wystawianie dokumentów, które dotyczą sprzedaży: faktur VAT, faktur korygujących, not, - obowiązki ustawowe związane z rozliczeniami podatkowymi i obowiązkami rachunkowymi, - obsługa reklamacji, w tym informowanie o statusie zgłoszenia, - archiwizacja dokumentacji. |
Wykonanie obowiązków, wynikających z przepisów prawa (art. 6 ust. 1 lit. c) RODO) w związku przepisami ustaw taki jak: ustawa o rachunkowości; ustawa o podatku od towarów i usług, ustawa - Ordynacja podatkowa, ustawa o prawach konsumenta, ustawa o podatku od towarów i usług oraz innych właściwych przepisów prawa w danym zakresie usług. |
Przez 5 lat, od momentu, kiedy zakończy się rok, w którym miało miejsce zdarzenie tworzące obowiązek prawny, do którego zostały wystawione dokumenty. |
|
Obsługa zgłoszeń technicznych związanych z działaniem serwisu i kontem użytkownika. |
Uzasadniony interes prawny administratora (art. 6 ust. 1 lit. f) RODO) polegający na zapewnieniu sprawności funkcjonowania aplikacji. |
Do czasu załatwienia zgłoszenia. |
|
Potwierdzenie przez mPay i Sprzedawcę wykonania swoich obowiązków.
Ustalenie, dochodzenie roszczeń lub obrona przed nimi.
Wykrywanie oszustw lub podjęcie prób ich zapobiegania. |
Uzasadniony interes prawny administratora (art. 6 ust. 1 lit. f) RODO) polegający na zapewnieniu rozliczalności oraz ewentualnym dochodzeniu roszczeń i obronie przed roszczeniami, a także polegający na stosowaniu środków bezpieczeństwa mających na celu zapobiegania i wykrywanie oszustw. |
Do 3 lat lub do czasu ostatecznego załatwienia sprawy, w tym uprawomocnienia się decyzji administracyjnej lub wyroku sądowego. |
Podanie
danych osobowych w powyższych celach jest:
● warunkiem zawarcia umowy oraz wymogiem umownym - dla celów przetwarzania realizowanych na podstawie art. 6 ust.1 lit. b) i f) RODO,
● wymogiem ustawowym - dla celów przetwarzania realizowanych na podstawie art. 6 ust.1 lit. c) RODO,
● dobrowolne, ale niezbędne abyśmy mogli skontaktować się w związku ze zgłoszeniem dotyczącym działania serwisu lub konta użytkownika.
Posiadamy publiczne profile na portalach społecznościowych Facebook, Instagram, Twitter oraz Youtube. W związku z tym przetwarzamy dane osobowe użytkowników odwiedzających te profile (m.in. komentarze, polubienia, identyfikatory internetowe).
|
Cel przetwarzania |
Podstawa prawna |
Czas przechowywania |
|
Prowadzenie profili firmowych, publikowanie informacji o naszych usługach, produktach, inicjatywach i innej aktywności. Umożliwienie odwiedzającym aktywności na naszych profilach.
Działania analityczne i statystyczne związane z aktywnością odwiedzających na naszych profilach.
Ustalenie, dochodzenie roszczeń lub obrona przed nimi. |
Uzasadniony interes prawny administratora (art. 6 ust. 1 lit. f) RODO), polegający na promowaniu własnej marki i poprawianiu jakości świadczonych usług oraz (w razie takiej konieczności) – na dochodzeniu roszczeń i obronie przed roszczeniami. |
Do momentu złożenia skutecznego sprzeciwu lub do momentu ostatecznego załatwienia sprawy, w tym uprawomocnienia się decyzji administracyjnej lub wyroku sądowego. |
Powyższa informacja nie dotyczy przetwarzania danych osobowych przez administratorów poszczególnych portali społecznościowych.
Podanie danych osobowych w powyższych celach jest dobrowolne.
Ta sekcja dotyczy działań marketingowych, które realizujemy.
|
Cel przetwarzania |
Podstawa prawna |
Czas przechowywania |
|
Przesyłanie informacji o charakterze marketingu bezpośredniego oraz informacji handlowych z wykorzystaniem łączności elektronicznej. |
Zgoda osoby, której dane dotyczą (art. 6 ust. 1 lit. a) RODO) tj. na podstawie zgody na wysyłkę informacji o charakterze marketingu bezpośredniego oraz informacji handlowych w trybie ustawy o świadczeniu usług drogą elektroniczną oraz ustawy Prawo telekomunikacyjne). |
Do momentu wycofania zgody. |
|
Badanie oczekiwań użytkowników sklepu internetowego sklep.mpay.pl. |
Uzasadniony interes prawny administratora (art. 6 ust. 1 lit. f) RODO), polegający na udoskonalaniu funkcjonalności aplikacji. |
Do czasu złożenia skutecznego sprzeciwu. |
|
Udostępnienie danych osobowych przez nas na rzecz jej Partnerów w celu przedstawienia spersonalizowanych ofert. |
Zgoda osoby, której dane dotyczą (art. 6 ust. 1 lit. a) RODO) |
Do momentu wycofania zgody. |
|
Przesyłanie informacji o charakterze marketingu bezpośredniego, z wykorzystaniem łączności elektronicznej. |
Zgoda osoby, której dane dotyczą (art. 6 ust. 1 lit. a) RODO) oraz uzasadniony interes prawny administratora (art. 6 ust. 1 lit. f) RODO), polegający na przesyłaniu informacji o charakterze marketingu bezpośredniego |
Do momentu wycofania zgody. |
|
Przetwarzanie danych geolokalizacyjnych urządzeń elektronicznych użytkowników, w celu przesyłania informacji handlowych |
Zgoda osoby, której dane dotyczą (art. 6 ust. 1 lit. a) RODO) |
Do momentu wycofania zgody. |
Podanie danych osobowych w powyższych celach jest dobrowolne.
VI. INFORMACJA O PRAWACH DO ŻĄDAŃ OD ADMINISTRATORA
A. Prawo dostępu do danych
Masz prawo, w każdej chwili zażądać informacji o tym, jakie dane osobowe przechowujemy. Aby uzyskać taką informację prosimy o kontakt z nami.
- Prawo do przenoszenia
W przypadku, gdy przetwarzamy dane osobowe w sposób zautomatyzowany, na podstawie udzielonej nam zgody lub zawartej umowy, masz prawo otrzymać kopię swoich danych w ustrukturyzowanym, powszechnie używanym i możliwym do odczytania formacie. Kopia ta może zostać przesłana do Ciebie bezpośrednio lub do innego podmiotu, wskazanego przez Ciebie i odnosi się wyłącznie do danych osobowych, które zostały nam przekazane.
- Prawo do poprawiania danych
Masz prawo, aby w każdej chwili zażądać poprawienia swoich danych osobowych, jeśli są one niepoprawne, a także do uzupełnienia niekompletnych danych. Jeśli posiadasz konto w naszym serwisie lub aplikacji możesz edytować zarówno swoje dane osobowe jak i zgody w ramach ustawień konta użytkownika.
- Prawo do usunięcia danych
Masz prawo w każdej chwili usunąć przetwarzane przez nas danych osobowych.
Pamiętaj, że prawo to nie jest bezwzględne i jako administrator mamy prawo odmówić usunięcia tych danych, co do których mamy podstawę do ich przetwarzania (np. w celu realizacji obowiązku prawnego czy dochodzenia roszczeń lub obrony przed roszczeniami, które mogą być kierowane przeciwko nam).
- Prawo do wniesienia sprzeciwu wobec przetwarzania danych
Masz prawo w każdej chwili wnieść sprzeciw wobec przetwarzania danych osobowych, w zakresie w jakim te dane przetwarzamy w oparciu o prawnie uzasadniony interes administratora. Zaprzestaniemy wówczas przetwarzania Twoich danych osobowych, chyba, że będziemy w stanie znaleźć zgodne z prawem uzasadnienie dla tego procesu, które unieważni Twój interes lub prawa. Zostaniesz o tym oczywiście poinformowany.
- Prawo do wycofania zgody na przetwarzanie danych
Jeżeli przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. a) lub art. 9 ust. 2 lit. a) – masz prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
- Prawo do ograniczenia
Masz prawo w każdej chwili zażądać ograniczenia przetwarzania Twoich danych osobowych pod warunkami wynikającymi z RODO.
W celu realizacji powyższych praw wyślij e-mail na adres wskazany w pkt. II powyżej.
Jeśli
Twoim zdaniem, w niewłaściwy sposób przetwarzamy Twoje dane osobowe, prosimy o
skontaktowanie się z nami. Masz również prawo zgłosić skargę do Prezesa Urzędu
Ochrony Danych Osobowych.
VII. POSTANOWIENIA KOŃCOWE
W przyszłości może zajść konieczność aktualizacji niniejszej Polityki Prywatności. Najnowsza wersja będzie zawsze dostępna na stronie internetowej naszego serwisu.
SPRZEDAWCY
Poniżej znajduje się lista Sprzedawców oferujących swoje produkty i usługi w naszym Serwisie:
1. ITRG-ZIĘBA-MAGIERA-STYLIŃSKI
SPÓŁKA JAWNA, ul. Christo Botewa 6B/B4,
30-798 Kraków, Polska, NIP 9452174051, KRS 0000890294, Regon 122875190
Polityka Prywatności – PDF do pobrania