1. W czasie korzystania ze Sklepu Internetowego mytosukces.pl Klient może zostać poproszony o podanie swoich danych osobowych w postaci imienia, nazwiska, numeru telefonu lub adresu poczty elektronicznej w celu realizacji na jego rzecz usług świadczonych w ramach Sklepu Internetowego przez Administratora Danych Osobowych (“ADO”).
2. Administratorem Danych Osobowych Klientów Sklepu Internetowego w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO) jest Merchbox Maciej Rabeko Piotr Zawadzki Spółka Jawna ul. Krakowiaków 53 bud. 7, 02-255 Warszawa NIP: 5223252333 KRS: 0001024380 zwana dalej ADO.
3. Dane osobowe zbierane w Sklepie Internetowym są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO) i ustawy z dnia 18 lipca 2002 r. o świadczeniu usług droga elektroniczna (j.t. Dz.U.2013.1422 ze zm.) w celu realizacji zamówienia złożonego przez Klienta, archiwizacji lub usług świadczonych drogą elektroniczna przez ADO oraz w innych celach określonych poniżej. Podstawą przetwarzania danych osobowych w tym przypadku jest:
- niezbędność przetwarzania danych do zawarcia i wykonywania przez ADO umowy sprzedaży zawartej za pośrednictwem Sklepu (art. 6 ust. 1 pkt „b” RODO),
- ciążący na ADO obowiązek prawny związany z rachunkowością (art. 6 ust. 1 lit. c RODO) oraz
- prawnie uzasadniony interes ADO, polegający na przetwarzaniu danych w celu ustalenia, dochodzenia lub obrony ewentualnych roszczeń, a także na potrzeby prowadzenia analiz statystyk sprzedażowo-marketingowych (art. 6 ust. 1 lit. f RODO);
4. ADO dokłada szczególnych starań w celu ochrony prywatności i informacji przekazanych Sklepowi Internetowemu, a dotyczących Klientów Sklepu Internetowego. ADO z należytą starannością dobiera i stosuje odpowiednie środki techniczne, w tym o charakterze programistycznym i organizacyjnym zapewniające ochronę przetwarzanych danych, w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, ujawnieniem, utraceniem i zniszczeniem, nieuprawniona modyfikacja, jak również przed ich przetwarzaniem z naruszeniem obowiązujących przepisów prawa.
5. ADO sprawuje stała kontrole nad procesem przetwarzania danych oraz ogranicza dostęp do danych w możliwie największym stopniu, udzielając stosownych upoważnień tylko wówczas, gdy jest to niezbędne do prawidłowego prowadzenia Sklepu internetowego.
6. Podstawa przetwarzania danych osobowych jest zgoda samych Klientów, jak również ustawowe upoważnienie do przetwarzania danych niezbędnych w celu realizacji usług świadczonych przez ADO w ramach Sklepu Internetowego.
7. Podanie jakichkolwiek danych osobowych jest dobrowolne, z zastrzeżeniem, że niepodanie danych określonych w Regulaminie uniemożliwia świadczenie niektórych usług, a w szczególności założenie konta w Sklepie Internetowym jak również realizację zamówienia złożonego przez Klienta w Sklepie Internetowym.
8. Z uwagi na dobrowolny charakter podania swoich danych osobowych, Klient ma prawo dostępu do swoich danych osobowych, ich poprawiania, a także może zwrócić się do ADO z pisemnym zadaniem usunięcia podanych wcześniej danych osobowych ze zbioru danych prowadzonego przez ADO, z zastrzeżeniem zdania następnego. ADO może odmówić usunięcia danych, jeżeli Klient swoim dotychczasowym zachowaniem w Sklepie Internetowym naruszył postanowienia niniejszego dokumentu lub Regulaminu bądź obowiązujące przepisy prawa, a zachowanie danych jest niezbędne do wyjaśnienia tych okoliczności i ustalenia odpowiedzialności Klienta.
9. W przypadku zmiany danych Klienta, który dokonał rejestracji w Sklepie Internetowym, Klient po zalogowaniu się w Sklepie Internetowym może zmienić wybrane dane.
10. Dane osobowe lub informacje dotyczące Klientów mogą zostać udostępnione organom lub osobom trzecim zgodnie z obowiązującymi przepisami prawa.
11. ADO może powierzyć przetwarzanie danych osobowych oraz informacji dotyczących Klientów osobom trzecim za wyraźną zgoda lub na życzenie Klienta zgodnie z obowiązującymi przepisami prawa, jak również przekazać uprawnionym organom w przypadku naruszenia Klienta przepisów prawa.
12. ADO, za wyraźną zgodą udzieloną przez Klienta, jest uprawniony do przetwarzania danych osobowych Klienta do celów profilowania oraz stosowania reklamy programatycznej (w sposób zautomatyzowany), tj. w celu wyświetlania Klientowi zindywidualizowanych reklam w Sklepie Internetowym. Do tego celu ADO może korzystać z danych Klienta zebranych za jego zgodą do celó reklamowych przez Spacerange ENT sp. z o.o. z siedzibą w Warszawie przy pomocy narzędzi Meta Pixel, Google Ads i Google Analytics, na zasadach opisanych w jej Polityce Prywatności dostępnej pod adresem.
13. Administrator może przekazywać Państwa dane osobowe do Państwa trzecich spoza EOG, jednak takie przekazanie jest dokonywane przez Administratora wyłącznie zgodnie z wytycznymi Komisji Europejskiej i standardami Data Processing Framework lub standardowymi klauzulami umownymi.
14. ADO w zakresie niezbędnym do realizacji usługi złożonej przez Klienta, może przekazać dane osobowe:
- operatorowi systemu płatności on-line firmie PayPro Spółka Akcyjna, z siedzibą w Poznaniu, 60-198 Poznań, przy ulicy Pastelowej 8 jako administratorowi danych, wpisanemu do rejestru przedsiębiorców Krajowego Rejestru Sadowego prowadzonego przez Sad Rejonowy Nowe Miasto i Wilda w Poznaniu, VIII Wydział Gospodarczy Krajowego Rejestru Sadowego pod numerem 0000347935, o kapitale zakładowym 4 737 100,00 PLN, posiadającą numer NIP 7792369887, NIP EU PL7792369887, będącą podmiotem świadczącym usługi płatnicze w rozumieniu ustawy z dnia 19 sierpnia 2011 roku o usługach płatniczych (Dz. U. 2011.199.1175 ze zm.). Przekazanie dotyczy danych niezbędnych do zrealizowania płatności przez PayPro, a w szczególności: imię i nazwisko, adres poczty elektronicznej, numer telefonu.,
- firmie kurierskiej INPOST S.A. z siedzibą w Krakowie przy ul. Pana Tadeusza 4, 30-727 Kraków, wpisana do rejestru przedsiębiorców prowadzonego przez Sad Rejonowy dla Krakowa Śródmieścia w Krakowie XI Wydział Gospodarczy Krajowego Rejestru Sadowego pod numerem KRS 0000543759, NIP: 6793108059. Przekazanie dotyczy danych niezbędnych do zrealizowania zamówienia przez INPOST S.A., a w szczególności: imię i nazwisko, adres, numer telefonu.
- firmie brokerskiej (kurierskiej) Alsendo Sp. z o.o. z siedzibą w Warszawie przy ul. Franciszka Klimczaka 1, 02-797 Warszawa, wpisana do rejestru przedsiębiorców prowadzona przez Sąd Rejonowy dla M.St. Warszawy w Warszawie, XIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000678992. Przekazanie dotyczy danych niezbędnych do zrealizowania zamówienia przez Alsendo Sp. z o.o., a w szczególności: imię i nazwisko, adres, numer telefonu oraz adres e-mail.
- SPACERANGE ENT Sp. z o.o. z siedzibą w Warszawie, Al. Słowiańska 25/18, 01-695 Warszawa, wpisaną do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla miasta stołecznego Warszawy w Warszawie, XIV Wydział Gospodarczy KRS pod numerem 0000805120, NIP 657-294-74-36, kapitał zakładowy 99.800 zł. Przekazanie dotyczy danych niezbędnych do zrealizowania zamówienia oraz danych na potrzeby prowadzenia statystyk sprzedażowo-marketingowych, jako, że SPACERANGE ENT Sp. z o.o. jest właścicielem produktów znajdujących się na stronie mytosukces.pl.
15. ADO wykorzystuje adresy IP zbierane w trakcie połączeń internetowych w celach technicznych, związanych z administracja serwerami oraz do zbierania ogólnych, statystycznych informacji demograficznych (np. o regionie, z którego następuje połączenie), jak również w celach bezpieczeństwa, w tym ewentualnej identyfikacji automatycznych programów do przeglądania treści Sklepu Internetowego obciążających serwer.
16. W związku z przetwarzaniem danych osobowych Klientowi przysługują następujące uprawnienia:
· prawo dostępu do danych osobowych - prawo to umożliwia otrzymanie informacji, czy przetwarzamy dane osobowe, a jeżeli tak, to korzystając z tego prawa Klient może otrzymać kopię swoich danych osobowych, które przetwarzamy;
· prawo do sprostowania danych osobowych - prawo to zapewnia Klientowi możliwość poprawienia niekompletnych, nieprawdziwych lub nieaktualnych danych, które przetwarzamy;
· prawo do ograniczenia przetwarzania danych osobowych - prawo to pozwala zwrócić się do nas o wstrzymanie przetwarzania danych osobowych Klienta w następujących sytuacjach:
1. gdy Klient chciałby sprawdzić prawidłowość danych;
2. gdy przetwarzanie przez ADO jest niezgodne z prawem, a Klient żąda ograniczenia jego wykorzystywania;
3. gdy dane są potrzebne Klientowi do ustalenia, dochodzenia lub obrony roszczeń, mimo że ADO nie potrzebuje już tych danych do własnych celów;
4. gdy wniesiono sprzeciw wobec przetwarzania danych, lecz ADO musi zweryfikować istnienie nadrzędnej i prawnie uzasadnionej podstawy dalszego przetwarzania danych osobowych;
· prawo do usunięcia danych osobowych - prawo to umożliwia żądanie usunięcia przez ADO danych osobowych, jeśli:
1. nie są już one niezbędne do celów, dla których zostały zebrane;
2. Klient wycofa swoją zgodę na przetwarzanie danych osobowych, a ADO nie dysponuje inną podstawą prawną przetwarzania;
3. w przypadku wniesienia sprzeciwu wobec przetwarzania danych osobowych, gdy ADO nie ma nadrzędnej i prawnie uzasadnionej podstawy do dalszego przetwarzania;
4. dane osobowe były przetwarzane niezgodnie z prawem;
· prawo do przenoszenia danych osobowych - prawo to przysługuje w odniesieniu do danych przetwarzanych na podstawie zgody lub przesłanki wykonania umowy lub gdy przetwarzanie odbywa się w sposób zautomatyzowany.
17. W przypadku udzielenia zgody na przetwarzanie danych osobowych Klient ma prawo do wycofania jej w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
18. Prawo wniesienia sprzeciwu wobec przetwarzania danych osobowych przysługuje również w sytuacji, gdy podstawą prawną przetwarzania jest usprawiedliwiony interes ADO lub gdy przetwarzanie danych następuje na potrzeby marketingu bezpośredniego.
19. W przypadku, gdy Klient zażądał usunięcia danych osobowych, ale ich przetwarzanie (przechowywanie) jest nadal konieczne na wypadek ewentualnych roszczeń, to dane te będą przechowywane przez okres przedawnienia (dla celów dowodowych), jednak ich pozostałe przetwarzanie zostanie wstrzymane.
20. W przypadku stwierdzenia nieprawidłowości w kwestii przetwarzania Państwa danych osobowych przez Administratora mają Państwo prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
W sprawach dotyczących ochrony i przetwarzania danych osobowych mogą się Państwo kontaktować się z ADO za pośrednictwem poczty elektronicznej na adres: kontakt@merchbox.pl
ADO nie powołał inspektora ochrony danych osobowych.