1. Informacje ogólne
Niniejsza Polityka Prywatności opisuje zasady przetwarzania danych osobowych w związku z korzystaniem ze sklepu internetowego działającego pod adresem miniaturia.eu (dalej: „Sklep"). Polityka została sporządzona zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (RODO).
2. Administrator danych osobowych
Administratorem Państwa danych osobowych jest:
MINIATURIA X AIRLAB Spółka z ograniczoną odpowiedzialnością
ul. Stanisławowska 47, 54-611 Wrocław, Polska
KRS: 0001192690, NIP: 8943268068, REGON: 542660024
Kontakt w sprawach ochrony danych osobowych:
- E-mail: info@miniaturia.eu
- Telefon: +48 724 370 325
- Adres korespondencyjny: jak wyżej.
Administrator nie wyznaczył Inspektora Ochrony Danych. We wszystkich sprawach dotyczących przetwarzania danych osobowych prosimy o kontakt pod wyżej wskazanymi danymi.
3. Jakie dane osobowe przetwarzamy
W zależności od sposobu korzystania ze Sklepu możemy przetwarzać następujące kategorie danych osobowych:
a) dane identyfikacyjne i kontaktowe: imię, nazwisko, adres e-mail, numer telefonu;
b) dane adresowe: adres dostawy, adres do faktury (ulica, numer domu/mieszkania, kod pocztowy, miasto, kraj);
c) dane niezbędne do wystawienia faktury dla przedsiębiorcy: nazwa firmy, NIP, adres siedziby;
d) dane transakcyjne: historia zamówień, kwoty, wybrane metody płatności i dostawy;
e) dane logowania: adres e-mail i zaszyfrowane hasło (w przypadku założenia konta);
f) dane techniczne i behawioralne: adres IP, identyfikator urządzenia, typ i wersja przeglądarki, system operacyjny, dane z plików cookies, informacje o odwiedzanych podstronach;
g) treść korespondencji: wiadomości przesłane do nas za pośrednictwem formularza kontaktowego lub e-mailem;
h) dane marketingowe: zgody marketingowe, historia subskrypcji newslettera, interakcje z kampaniami.
Nie przetwarzamy szczególnych kategorii danych osobowych (np. danych o zdrowiu, przekonaniach religijnych, poglądach politycznych).
4. Cele i podstawy prawne przetwarzania
Państwa dane osobowe przetwarzamy w następujących celach i na następujących podstawach prawnych:
Cel | Podstawa prawna (RODO) | Okres przechowywania |
Zawarcie i realizacja umowy sprzedaży, w tym obsługa zamówienia, dostawa, obsługa płatności, kontakt w sprawie zamówienia | art. 6 ust. 1 lit. b) RODO — wykonanie umowy | Do momentu przedawnienia roszczeń z umowy (zasadniczo 6 lat) |
Prowadzenie konta Klienta w Sklepie | art. 6 ust. 1 lit. b) RODO — wykonanie umowy o świadczenie usług drogą elektroniczną | Do momentu usunięcia konta przez Klienta |
Wystawianie i przechowywanie faktur oraz innych dokumentów księgowych, rozliczenia podatkowe | art. 6 ust. 1 lit. c) RODO — obowiązek prawny (Ordynacja podatkowa, ustawa o rachunkowości, ustawa o VAT) | 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku |
Rozpatrywanie reklamacji i zwrotów | art. 6 ust. 1 lit. b) i c) RODO — wykonanie umowy i obowiązek prawny | Do momentu przedawnienia roszczeń (zasadniczo 6 lat) |
Wysyłka newslettera i marketing własnych produktów i usług | art. 6 ust. 1 lit. a) RODO — zgoda | Do momentu cofnięcia zgody |
Obsługa zapytań przesłanych przez formularz kontaktowy lub e-mailem | art. 6 ust. 1 lit. f) RODO — prawnie uzasadniony interes (udzielenie odpowiedzi na zapytanie) | Do 12 miesięcy od zakończenia korespondencji |
Zapewnienie bezpieczeństwa Sklepu, wykrywanie nadużyć, analiza ruchu, statystyki | art. 6 ust. 1 lit. f) RODO — prawnie uzasadniony interes | Do 12 miesięcy |
Dochodzenie roszczeń i obrona przed roszczeniami | art. 6 ust. 1 lit. f) RODO — prawnie uzasadniony interes | Do momentu przedawnienia roszczeń |
5. Odbiorcy danych osobowych
Państwa dane osobowe możemy przekazywać następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji wskazanych wyżej celów:
a) dostawcy usług płatniczych — Stripe Payments Europe Ltd. (adres: 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlandia) — w zakresie niezbędnym do realizacji płatności;
b) przewoźnicy i firmy kurierskie — InPost S.A., DPD Polska Sp. z o.o., DHL Parcel Polska Sp. z o.o., Poczta Polska S.A. — w zakresie niezbędnym do realizacji dostawy;
c) dostawca platformy sklepowej i hostingu — Odoo S.A. (adres: Chaussée de Namur 40, 1367 Grand-Rosière, Belgia);
d) dostawca usług CDN i bezpieczeństwa — Cloudflare, Inc. (adres: 101 Townsend Street, San Francisco, CA 94107, USA);
e) biuro rachunkowe / księgowość — w zakresie niezbędnym do prowadzenia dokumentacji księgowej i rozliczeń podatkowych;
f) dostawca usług poczty elektronicznej — Microsoft Ireland Operations Ltd, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland;
g) dostawcy narzędzi marketingowych i analitycznych — jeśli są używane (np. Google Analytics — Google Ireland Limited);
h) organy administracji publicznej i wymiaru sprawiedliwości — w przypadkach przewidzianych przepisami prawa.
Wszyscy wskazani wyżej odbiorcy przetwarzają dane na podstawie umów powierzenia przetwarzania danych (art. 28 RODO) lub na podstawie przepisów prawa.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)
Niektórzy z naszych dostawców usług mają siedzibę lub przetwarzają dane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych (Cloudflare, potencjalnie Google). W takich przypadkach przekazywanie danych odbywa się na podstawie:
a) decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony — w przypadku dostawców zarejestrowanych w ramach programu EU-U.S. Data Privacy Framework;
b) standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską — w pozostałych przypadkach.
Kopię odpowiednich zabezpieczeń można uzyskać kontaktując się z nami pod adresem info@miniaturia.eu.
7. Państwa prawa
W związku z przetwarzaniem danych osobowych przysługują Państwu następujące prawa:
a) prawo dostępu do danych (art. 15 RODO) — prawo do uzyskania informacji, czy i jakie Państwa dane przetwarzamy oraz otrzymania ich kopii;
b) prawo do sprostowania danych (art. 16 RODO) — prawo żądania poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych;
c) prawo do usunięcia danych („prawo do bycia zapomnianym", art. 17 RODO) — prawo żądania usunięcia danych, jeżeli nie są już niezbędne do celów, dla których zostały zebrane;
d) prawo do ograniczenia przetwarzania (art. 18 RODO);
e) prawo do przenoszenia danych (art. 20 RODO) — prawo otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie i przesłania ich do innego administratora;
f) prawo sprzeciwu (art. 21 RODO) — prawo wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie, w tym wobec profilowania;
g) prawo do cofnięcia zgody (art. 7 ust. 3 RODO) — w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem zgody (dotyczy wyłącznie danych przetwarzanych na podstawie zgody, np. newslettera);
h) prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl.
Aby skorzystać z powyższych praw, prosimy o kontakt na adres: info@miniaturia.eu. Odpowiedź udzielimy niezwłocznie, nie później niż w terminie 1 miesiąca od otrzymania żądania (w uzasadnionych przypadkach termin może zostać przedłużony o kolejne 2 miesiące).
8. Dobrowolność podania danych
Podanie danych osobowych jest dobrowolne, jednak niezbędne do zawarcia i realizacji umowy sprzedaży, założenia konta, wystawienia faktury czy otrzymywania newslettera. Brak podania wymaganych danych uniemożliwi realizację wskazanych czynności.
9. Zautomatyzowane podejmowanie decyzji i profilowanie
Nie podejmujemy decyzji w sposób w pełni zautomatyzowany, w tym w drodze profilowania, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Państwa wpływały (w rozumieniu art. 22 RODO).
10. Pliki cookies
Informacje o wykorzystywanych przez Sklep plikach cookies znajdują się w Polityce Cookies dostępnej pod adresem: miniaturia.eu/cookie-policy.
11. Zmiany Polityki Prywatności
Zastrzegamy sobie prawo do zmiany niniejszej Polityki Prywatności. O zmianach poinformujemy poprzez publikację nowej wersji na stronie Sklepu oraz — w uzasadnionych przypadkach — poprzez wiadomość e-mail. Aktualna wersja Polityki jest zawsze dostępna pod adresem miniaturia.eu/privacy-policy
12. Kontakt
W przypadku pytań dotyczących niniejszej Polityki Prywatności lub sposobu przetwarzania Państwa danych osobowych, prosimy o kontakt:
- E-mail: info@miniaturia.eu
- Adres pocztowy: MINIATURIA X AIRLAB Sp. z o.o., ul. Stanisławowska 47, 54-611 Wrocław