Polityka prywatności i polityka cookies
Polityka prywatności
Jak MDM Group Sp. z o.o. S.k. przetwarza dane osobowe Klientów sklepu SWIATSRUB.PL — w jakich celach, na jakiej podstawie, jak długo i komu je przekazuje — oraz jakie prawa Ci przysługują i jakich plików cookies używa sklep.
- Administrator
- MDM Group Sp. z o.o. S.k.
- NIP · REGON
- 514-031-09-21 · 301130534
- Adres
- ul. Ignacego Daszyńskiego 22,
63-500 Ostrzeszów - Kontakt
- biuro@swiatsrub.pl
- Aktualizacja
Spis treści · 14 paragrafów
Część I
Polityka prywatności
§ 1 Administrator danych
Administratorem Twoich danych osobowych, czyli podmiotem decydującym o celach i sposobach ich przetwarzania, jest:
- Firma
- MDM Group Sp. z o.o. S.k.
- NIP
- 514-031-09-21
- REGON
- 301130534
- Adres
- ul. Ignacego Daszyńskiego 22, 63-500 Ostrzeszów
- E-mail w sprawach danych
- biuro@swiatsrub.pl
W tej polityce nazywamy go Administratorem. Polityka dotyczy danych zbieranych w sklepie internetowym SWIATSRUB.PL (dalej: Sklep) — przy zakupach, zakładaniu i prowadzeniu konta, zapisie na newsletter, kontakcie przez formularz lub e-mail — i jest uzupełnieniem § 13 Regulaminu sklepu.
W każdej sprawie dotyczącej Twoich danych osobowych napisz na biuro@swiatsrub.pl albo listownie na adres: ul. Ignacego Daszyńskiego 22, 63-500 Ostrzeszów.
§ 2 Jakie dane przetwarzamy
Przetwarzamy wyłącznie dane, które sam podajesz, oraz dane techniczne powstające przy korzystaniu ze Sklepu:
Podajesz sam
- imię i nazwisko
- adres e-mail
- numer telefonu
- adres dostawy i adres do faktury
- nazwę firmy i NIP — gdy zamawiasz fakturę na firmę
- hasło do konta — przechowywane wyłącznie w postaci zaszyfrowanej (skrótu), którego nie da się odczytać
- treść wiadomości z formularza kontaktowego i uwag do zamówienia
Powstają przy korzystaniu ze Sklepu
- historia zamówień, zawartość koszyka i list zakupowych
- status płatności — nie poznajemy danych karty ani logowania do banku
- adres IP i dane techniczne przeglądarki w logach serwera
- jeśli zgodzisz się na statystyki odwiedzin: odwiedzone strony i czynności w Sklepie (np. wyszukiwane frazy, produkty dodane do koszyka, złożone zamówienia), źródło wejścia, typ urządzenia i przeglądarki oraz przybliżona lokalizacja ustalona z adresu IP
§ 3 Cele, podstawy prawne i okres przechowywania
Każdy cel przetwarzania ma podstawę prawną w rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz określony czas, przez jaki dane przechowujemy:
Zawarcie i wykonanie umowy sprzedaży: przyjęcie zamówienia, płatność, dostawa lub odbiór osobisty, kontakt w sprawie zamówienia
art. 6 ust. 1 lit. b RODO — niezbędność do zawarcia i wykonania umowy
Jak długo · do zakończenia realizacji umowy, a następnie do upływu terminu przedawnienia roszczeń z umowy
Prowadzenie Konta Klienta: zapisane adresy, listy zakupowe, historia zamówień, kod rabatowy dla nowego konta
art. 6 ust. 1 lit. b RODO — umowa o prowadzenie Konta Klienta
Jak długo · do usunięcia Konta Klienta
Wystawienie i przechowywanie dokumentów sprzedaży (paragon, faktura VAT)
art. 6 ust. 1 lit. c RODO — obowiązek wynikający z przepisów podatkowych i o rachunkowości
Jak długo · 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku
Rozpatrzenie reklamacji, obsługa odstąpienia od umowy i uprawnień z rękojmi
art. 6 ust. 1 lit. b i c RODO — umowa i obowiązki wynikające z przepisów konsumenckich
Jak długo · przez czas trwania uprawnień Klienta, a następnie do upływu terminu przedawnienia roszczeń
Odpowiedź na wiadomość z formularza kontaktowego lub e-mail
art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora, jakim jest udzielenie odpowiedzi; gdy wiadomość dotyczy zamówienia — art. 6 ust. 1 lit. b
Jak długo · przez czas potrzebny do załatwienia sprawy i prowadzenia związanej z nią korespondencji
Wysyłka newslettera z informacjami o nowych produktach i ofercie
art. 6 ust. 1 lit. a RODO — zgoda, potwierdzona kliknięciem linku w wiadomości e-mail
Jak długo · do wycofania zgody (wypisania się z newslettera)
Statystyki odwiedzin: jak Klienci korzystają ze Sklepu — co oglądają i wyszukują, które poradniki czytają, jakie warianty wybierają oraz na jakim etapie zakupów występują trudności; mierzymy też skuteczność promocji oraz wartość złożonych i opłaconych zamówień — aby ulepszać sklep; gdy jesteś zalogowany, statystyki są powiązane z Twoim kontem (adresem e-mail)
art. 6 ust. 1 lit. a RODO — zgoda wyrażona w pasku cookies (kategoria „Analityczne”)
Jak długo · do wycofania zgody; dane zebrane wcześniej — nie dłużej niż 26 miesięcy
Ustalenie, dochodzenie lub obrona roszczeń
art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora
Jak długo · do upływu terminu przedawnienia roszczeń
Bezpieczeństwo Sklepu, wykrywanie nadużyć i błędów technicznych
art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora, jakim jest bezpieczne i niezawodne działanie Sklepu
Jak długo · przez czas potrzebny do wyjaśnienia zdarzenia lub usunięcia błędu
| Cel | Podstawa prawna | Jak długo |
|---|---|---|
| Zawarcie i wykonanie umowy sprzedaży: przyjęcie zamówienia, płatność, dostawa lub odbiór osobisty, kontakt w sprawie zamówienia | art. 6 ust. 1 lit. b RODO — niezbędność do zawarcia i wykonania umowy | do zakończenia realizacji umowy, a następnie do upływu terminu przedawnienia roszczeń z umowy |
| Prowadzenie Konta Klienta: zapisane adresy, listy zakupowe, historia zamówień, kod rabatowy dla nowego konta | art. 6 ust. 1 lit. b RODO — umowa o prowadzenie Konta Klienta | do usunięcia Konta Klienta |
| Wystawienie i przechowywanie dokumentów sprzedaży (paragon, faktura VAT) | art. 6 ust. 1 lit. c RODO — obowiązek wynikający z przepisów podatkowych i o rachunkowości | 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku |
| Rozpatrzenie reklamacji, obsługa odstąpienia od umowy i uprawnień z rękojmi | art. 6 ust. 1 lit. b i c RODO — umowa i obowiązki wynikające z przepisów konsumenckich | przez czas trwania uprawnień Klienta, a następnie do upływu terminu przedawnienia roszczeń |
| Odpowiedź na wiadomość z formularza kontaktowego lub e-mail | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora, jakim jest udzielenie odpowiedzi; gdy wiadomość dotyczy zamówienia — art. 6 ust. 1 lit. b | przez czas potrzebny do załatwienia sprawy i prowadzenia związanej z nią korespondencji |
| Wysyłka newslettera z informacjami o nowych produktach i ofercie | art. 6 ust. 1 lit. a RODO — zgoda, potwierdzona kliknięciem linku w wiadomości e-mail | do wycofania zgody (wypisania się z newslettera) |
| Statystyki odwiedzin: jak Klienci korzystają ze Sklepu — co oglądają i wyszukują, które poradniki czytają, jakie warianty wybierają oraz na jakim etapie zakupów występują trudności; mierzymy też skuteczność promocji oraz wartość złożonych i opłaconych zamówień — aby ulepszać sklep; gdy jesteś zalogowany, statystyki są powiązane z Twoim kontem (adresem e-mail) | art. 6 ust. 1 lit. a RODO — zgoda wyrażona w pasku cookies (kategoria „Analityczne”) | do wycofania zgody; dane zebrane wcześniej — nie dłużej niż 26 miesięcy |
| Ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora | do upływu terminu przedawnienia roszczeń |
| Bezpieczeństwo Sklepu, wykrywanie nadużyć i błędów technicznych | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora, jakim jest bezpieczne i niezawodne działanie Sklepu | przez czas potrzebny do wyjaśnienia zdarzenia lub usunięcia błędu |
§ 4 Czy musisz podać dane
Podanie danych jest dobrowolne, ale niezbędne do złożenia i realizacji zamówienia, założenia Konta Klienta, otrzymywania newslettera lub uzyskania odpowiedzi na wiadomość. Bez danych do faktury (nazwa firmy, NIP) nie wystawimy faktury na firmę — przepisy podatkowe wymagają ich na fakturze.
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
§ 5 Komu przekazujemy dane
Dane przekazujemy tylko tym podmiotom, które są potrzebne do realizacji opisanych celów, i tylko w potrzebnym zakresie:
- operatorowi płatności — mElements S.A. z siedzibą w Warszawie (system Paynow), gdy płacisz online: BLIK-iem, kartą lub przelewem;
- firmom kurierskim i operatorom pocztowym, które doręczają przesyłkę — w zakresie danych potrzebnych do doręczenia;
- dostawcy usługi wysyłki wiadomości e-mail — Resend, Inc. (USA), za pośrednictwem którego wysyłamy potwierdzenia zamówień, wiadomości dotyczące konta i newsletter;
- dostawcom usług hostingowych i serwerowych, na których działa Sklep i jego narzędzia;
- podmiotom świadczącym na rzecz Administratora usługi księgowe i prawne;
- Google Ireland Limited — wyłącznie wtedy, gdy sam wczytasz mapę dojazdu na stronie Kontakt lub O nas;
- organom państwowym — gdy obowiązek przekazania danych wynika z przepisów prawa.
Podmioty przetwarzające dane w naszym imieniu robią to na podstawie umów powierzenia przetwarzania danych i wyłącznie zgodnie z naszymi poleceniami. Operator płatności i przewoźnicy mogą przetwarzać dane także jako odrębni administratorzy — na zasadach opisanych w ich politykach prywatności.
§ 6 Przekazywanie danych poza Europejski Obszar Gospodarczy
Część odbiorców (dostawca wysyłki e-mail, a gdy wczytasz mapę — Google) może przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (Ramy ochrony danych UE–USA) — gdy odbiorca jest nimi objęty — albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię zabezpieczeń możesz otrzymać, pisząc na adres podany w sekcji „Administrator danych”.
§ 7 Twoje prawa
W związku z przetwarzaniem danych przysługuje Ci prawo:
- dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO);
- sprostowania danych — większość z nich poprawisz sam w Koncie Klienta (art. 16 RODO);
- usunięcia danych (art. 17 RODO) — o ile nie musimy ich dalej przechowywać, np. na potrzeby dokumentów księgowych;
- ograniczenia przetwarzania (art. 18 RODO);
- przenoszenia danych przetwarzanych na podstawie umowy lub zgody (art. 20 RODO);
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora (art. 21 RODO);
- wycofania zgody w dowolnym momencie — np. wypisując się z newslettera linkiem w każdej wiadomości lub w Koncie Klienta, a zgodę na statystyki odwiedzin — przyciskiem „Ustawienia cookies” w stopce sklepu; wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem.
Aby skorzystać z tych praw, napisz na adres podany w sekcji „Administrator danych”. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca. Usunięcia Konta Klienta możesz zażądać w ten sam sposób — zgodnie z Regulaminem konto usuwamy w ciągu 14 dni od zgłoszenia.
Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
§ 8 Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka: połączenie ze Sklepem jest szyfrowane (HTTPS), hasła przechowujemy wyłącznie w postaci skrótu, a dostęp do danych mają tylko osoby upoważnione przez Administratora, w zakresie potrzebnym do wykonywania ich obowiązków. Nigdy nie prosimy o podanie hasła — ani e-mailem, ani telefonicznie.
§ 9 Przepisy i zmiany polityki
Dane przetwarzamy zgodnie z przepisami, w szczególności:
- Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (RODO)Dz. Urz. UE L 119 z 4.05.2016
- Ustawa z dnia 10 maja 2018 r. o ochronie danych osobowychDz. U. 2018 poz. 1000 z późn. zm.
- Ustawa z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektronicznąDz. U. 2002 nr 144 poz. 1204 z późn. zm.
- Ustawa z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznejDz. U. 2024 poz. 1221
Politykę aktualizujemy, gdy zmieniają się przepisy albo sposób działania Sklepu, np. gdy wprowadzamy nowe narzędzie przetwarzające dane. Aktualna wersja jest zawsze dostępna na tej stronie, z datą ostatniej zmiany.
Część II
