POLITYKA PRYWATNOŚCI SKLEPU MIŁY DUCH
Niniejsza Polityka prywatności (dalej: „Polityka”) zawiera informacje na temat przetwarzania Twoich danych osobowych w związku z korzystaniem ze sklepu internetowego „Miły Duch”, działającego pod adresem internetowym https://www.milyduch.com (dalej: „Sklep”).
Wszelkie terminy pisane wielką literą, które nie zostały zdefiniowane inaczej w Polityce mają znaczenie nadane im w Regulaminie, dostępnym pod adresem: https://www.milyduch.com/regulamin/.
Administrator danych osobowych
Administratorem Twoich danych osobowych jest METIERS spółka z ograniczoną odpowiedzialnością z siedzibą w Puszczykowie (adres siedziby: ul. Bolesława Chrobrego 23, 62-040 Puszczykowo), wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy Poznań- Nowe Miasto I Wilda w Poznaniu, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0001027613, posiadająca NIP: 7831877784, numer REGON: 524910759, posiadająca kapitał zakładowy w wysokości 5 000 zł (pięć tysięcy złotych) opłacony w całości (dalej: „Administrator”).
Kontakt z Administratorem
We wszystkich sprawach związanych z przetwarzaniem danych osobowych możesz kontaktować się z Administratorem za pomocą poczty elektronicznej pod adresem: rodo@metiers.pl.
Środki ochrony danych osobowych
Administrator stosuje nowoczesne zabezpieczenia organizacyjne i techniczne, aby zapewnić jak najlepszą ochronę Twoich danych osobowych oraz gwarantuje, że przetwarza je zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (dalej: „RODO”), ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych oraz innymi przepisami o ochronie danych osobowych.
Informacje o przetwarzanych danych osobowych
Korzystanie ze Sklepu wymaga przetwarzania Twoich danych osobowych. Poniżej znajdziesz szczegółowe informacje o celach i podstawach prawnych przetwarzania, a także o okresie przetwarzania oraz obowiązku lub dobrowolności ich podania.
Zawarcie i wykonanie Umowy o dostarczanie Usługi Konta
| Przetwarzane dane | Podstawa prawna | Dobrowolność / Warunek | Okres |
|---|---|---|---|
| Adres e-mail; opcjonalnie: imię i nazwisko, wyświetlana nazwa użytkownika, adres rozliczeniowy/dostawy (ulica, numer domu, numer lokalu, miejscowość, kod pocztowy, kraj), numer telefonu | Art. 6 ust. 1 lit. b RODO (niezbędne do wykonania umowy o dostarczanie Usługi Konta) | Warunek zawarcia i wykonania umowy o dostarczanie Usługi Konta (brak danych = brak utworzenia Konta) | Do czasu przedawnienia roszczeń wynikających z Umowy o dostarczanie Usługi Konta |
Zawarcie i wykonanie Umowy sprzedaży
| Przetwarzane dane | Podstawa prawna | Dobrowolność / Warunek | Okres |
|---|---|---|---|
| Adres e-mail, imię i nazwisko, numer telefonu, adres dostawy/zamieszkania, adres rozliczeniowy (jeśli inny niż dostawy), opcjonalnie: firma i NIP (dla przedsiębiorców) | Art. 6 ust. 1 lit. b RODO (niezbędne do wykonania umowy sprzedaży) | Warunek zawarcia i wykonania Umowy sprzedaży (brak danych = brak możliwości zakupu) | Do czasu przedawnienia roszczeń wynikających z Umowy sprzedaży |
Zawarcie i wykonanie Umowy o dostarczanie Newslettera
| Przetwarzane dane | Podstawa prawna | Dobrowolność / Warunek | Okres |
|---|---|---|---|
| Adres poczty elektronicznej | Art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – informowanie o nowościach i promocjach) | Dobrowolne, ale niezbędne do otrzymywania Newslettera | Do czasu skutecznego wniesienia sprzeciwu lub osiągnięcia celu przetwarzania albo do przedawnienia roszczeń z umowy |
Przeprowadzenie postępowania reklamacyjnego
| Przetwarzane dane | Podstawa prawna | Dobrowolność / Warunek | Okres |
|---|---|---|---|
| Imię i nazwisko, adres e-mail, ewentualnie inne dane zawarte w treści reklamacji | Art. 6 ust. 1 lit. c RODO (obowiązek prawny – art. 7a ustawy o prawach konsumenta, realizacja uprawnień klienta) | Warunek otrzymania odpowiedzi na reklamację i realizacji uprawnień klienta | Przez czas postępowania reklamacyjnego, a w przypadku realizacji uprawnień – do ich przedawnienia |
Przeprowadzenie postępowania weryfikacyjnego oraz rozpatrywanie odwołań od decyzji w sprawie postępowania z niedopuszczalnymi treściami
| Przetwarzane dane | Podstawa prawna | Dobrowolność / Warunek | Okres |
|---|---|---|---|
| Imię i nazwisko/nazwa, dane kontaktowe (w tym adres e-mail) | Art. 6 ust. 1 lit. c RODO (obowiązek prawny – art. 16 i 20 DSA – mechanizm zgłaszania i rozpatrywania skarg) | Warunek otrzymania odpowiedzi na zgłoszenie i realizacji uprawnień wynikających z DSA | Przez czas postępowania, a w przypadku realizacji uprawnień – do ich przedawnienia |
Przesyłanie powiadomień e-mail
| Przetwarzane dane | Podstawa prawna | Dobrowolność / Warunek | Okres |
|---|---|---|---|
| Adres poczty elektronicznej | Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – informowanie o czynnościach związanych z wykonywaniem umów) | Dobrowolne, ale niezbędne do otrzymywania informacji o czynnościach związanych z umowami | Do czasu skutecznego wniesienia sprzeciwu lub osiągnięcia celu przetwarzania |
Obsługa zapytań składanych przez Klientów
| Przetwarzane dane | Podstawa prawna | Dobrowolność / Warunek | Okres |
|---|---|---|---|
| Imię, adres e-mail, inne dane zawarte w wiadomości do Administratora | Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – udzielenie odpowiedzi na zapytanie) | Dobrowolne, ale niezbędne do otrzymania odpowiedzi na zapytanie | Do czasu skutecznego wniesienia sprzeciwu lub osiągnięcia celu przetwarzania |
Udostępnianie Opinii o Towarach
| Przetwarzane dane | Podstawa prawna | Dobrowolność / Warunek | Okres |
|---|---|---|---|
| Imię, opcjonalnie inne dane zawarte w Opinii | Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – udostępnienie Opinii w celach informacyjnych i promocyjnych) | Dobrowolne, ale niezbędne do dodania Opinii | Do czasu skutecznego wniesienia sprzeciwu lub osiągnięcia celu przetwarzania |
Spełnianie obowiązków podatkowych (m.in. wystawienie faktury VAT, przechowywanie dokumentacji księgowej)
| Przetwarzane dane | Podstawa prawna | Dobrowolność / Warunek | Okres |
|---|---|---|---|
| Imię i nazwisko/firma, adres zamieszkania/siedziby, NIP | Art. 6 ust. 1 lit. c RODO (obowiązek prawny – obowiązki wynikające z prawa podatkowego) | Dobrowolne, ale niezbędne do spełnienia obowiązków podatkowych | 5 lat od końca roku, w którym upłynął termin zapłaty podatku za rok poprzedni |
Wypełnienie obowiązków związanych z ochroną danych osobowych
| Przetwarzane dane | Podstawa prawna | Dobrowolność / Warunek | Okres |
|---|---|---|---|
| Imię i nazwisko, dane kontaktowe (adres e-mail, adres do korespondencji, numer telefonu) | Art. 6 ust. 1 lit. c RODO (obowiązek prawny – obowiązki wynikające z przepisów o ochronie danych osobowych) | Dobrowolne, ale niezbędne do prawidłowego wykonywania obowiązków i realizacji uprawnień RODO | Do czasu upływu terminów przedawnienia roszczeń z tytułu naruszenia przepisów o ochronie danych |
Ustalenie, dochodzenie lub obrona przed roszczeniami
| Przetwarzane dane | Podstawa prawna | Dobrowolność / Warunek | Okres |
|---|---|---|---|
| Imię i nazwisko/firma, adres e-mail, adres zamieszkania/siedziby, numer PESEL, NIP | Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – ustalenie, dochodzenie lub obrona przed roszczeniami) | Dobrowolne, ale niezbędne do ustalenia, dochodzenia lub obrony przed roszczeniami | Do czasu upływu terminów przedawnienia roszczeń mogących powstać w związku z wykonywaniem umów |
Analiza Twojej aktywności w Sklepie
| Przetwarzane dane | Podstawa prawna | Dobrowolność / Warunek | Okres |
|---|---|---|---|
| Data i godzina odwiedzin, numer IP, rodzaj systemu operacyjnego, przybliżona lokalizacja, rodzaj przeglądarki, czas spędzony w Sklepie, przeglądane towary, odwiedzone podstrony i inne działania | Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – uzyskanie informacji o aktywności w Sklepie) | Dobrowolne, ale niezbędne do uzyskania informacji o aktywności w Sklepie | Do czasu skutecznego wniesienia sprzeciwu lub osiągnięcia celu przetwarzania |
Administrowanie Sklepem
| Przetwarzane dane | Podstawa prawna | Dobrowolność / Warunek | Okres |
|---|---|---|---|
| Adres IP, data i czas serwera, informacje o przeglądarce internetowej, informacje o systemie operacyjnym (zapisywane automatycznie w logach serwera) | Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – zapewnienie prawidłowego działania Sklepu) | Dobrowolne, ale niezbędne do zapewnienia prawidłowego działania Sklepu | Do czasu skutecznego wniesienia sprzeciwu lub osiągnięcia celu przetwarzania |
Profilowanie
W celu stworzenia Twojego profilu dla celów marketingowych oraz kierowania do Ciebie marketingu bezpośredniego dostosowanego do Twoich preferencji, Administrator będzie przetwarzał Twoje dane osobowe w sposób zautomatyzowany, w tym także je profilował – nie będzie to jednak wywoływać wobec Ciebie żadnych skutków prawnych, ani w podobny sposób istotnie wpływać na Twoją sytuację.
Zakres profilowanych danych osobowych odpowiada zakresowi wskazanemu powyżej w odniesieniu do analizy Twojej aktywności w Sklepie oraz danych, które zapiszesz na Koncie.
Podstawą prawną przetwarzania danych osobowych w powyższym celu jest art. 6 ust. 1 lit. f RODO, zgodnie z którym Administrator może przetwarzać dane osobowe w celu realizacji swojego prawnie uzasadnionego interesu, w tym przypadku prowadzenia działań marketingowych dopasowanych do preferencji odbiorców. Podanie ww. danych osobowych jest dobrowolne, lecz niezbędne do realizacji ww. celu (konsekwencją ich niepodania będzie niemożność prowadzenia przez Administratora działań marketingowych dopasowanych do preferencji odbiorców).
Administrator będzie przetwarzał dane osobowe w celu ich profilowania do czasu skutecznego wniesienia sprzeciwu lub osiągnięcia celu przetwarzania.
Odbiorcy danych osobowych
Odbiorcami danych osobowych będą następujące podmioty zewnętrzne współpracujące z Administratorem:
- firma hostingowa
- operator logistyczny i firmy kurierskie
- dostawcy systemów płatności online
- dostawca usługi newslettera oraz treści marketingowych
- dostawca systemu do publikacji i zarządzania opiniami
- firmy dostarczające narzędzia służące do analizy aktywności w Sklepie i kierowania marketingu bezpośredniego do osób z niego korzystających (m.in. Google Analytics)
- firma świadcząca usługi księgowe
- podmiot świadczący usługi prawne
Ponadto, dane osobowe mogą zostać przekazane również podmiotom publicznym lub prywatnym, jeśli taki obowiązek będzie wynikał z powszechnie obowiązujących przepisów prawa, prawomocnego wyroku sądu lub prawomocnej decyzji administracyjnej.
Przekazywanie danych osobowych do państwa trzeciego
W związku z korzystaniem przez Administratora z usług dostarczanych przez Google LLC Twoje dane osobowe mogą być przekazywane do następujących państw trzecich: Wielka Brytania, Kanada, USA, Chile, Brazylia, Izrael, Arabia Saudyjska, Katar, Indie, Chiny, Korea Południowa, Japonia, Singapur, Tajwan (Republika Chińska), Indonezja oraz Australia. Podstawą przekazania danych do ww. państw trzecich są:
- w przypadku Wielkiej Brytanii, Kanady, Izraela, Japonii i Korei Południowej – decyzje Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony danych osobowych w każdym z ww. państw trzecich
- w przypadku USA – decyzja wykonawcza Komisji (UE) 2023/1795 z dnia 10 lipca 2023 r. na podstawie rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679, stwierdzająca odpowiedni stopień ochrony danych osobowych zapewniony w ramach ochrony danych UE-USA
- w przypadku Chile, Brazylii, Arabii Saudyjskiej, Kataru, Indii, Chin, Singapuru, Tajwanu (Republiki Chińskiej), Indonezji oraz Australii – klauzule umowne zapewniające odpowiedni poziom ochrony, zgodne ze standardowymi klauzulami umownymi określonymi w decyzji wykonawczej Komisji (UE) 2021/914 z dnia 4 czerwca 2021 r. w sprawie standardowych klauzul umownych dotyczących przekazywania danych osobowych do państw trzecich na podstawie rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679
Możesz uzyskać od Administratora kopię danych przekazywanych do państwa trzeciego.
Uprawnienia
W związku z przetwarzaniem danych osobowych, przysługują Ci następujące uprawnienia:
- prawo do informacji, jakie dane osobowe Ciebie dotyczące są przetwarzane przez Administratora oraz do otrzymania kopii tych danych (tzw. prawo dostępu). Wydanie pierwszej kopii danych jest darmowe, za kolejne Administrator może naliczyć opłatę
- jeżeli przetwarzane dane staną się nieaktualne lub niekompletne (lub w inny sposób niepoprawne) masz prawo zażądać ich sprostowania
- w pewnych sytuacjach możesz zwrócić się do Administratora o usunięcie swoich danych osobowych, np. gdy:
- dane przestaną być potrzebne Administratorowi do celów, o których poinformował
- skutecznie cofnąłeś zgodę na przetwarzanie danych – o ile Administrator nie ma prawa przetwarzać danych na innej podstawie prawnej
- przetwarzanie jest niezgodne z prawem
- konieczność usunięcia danych wynika z ciążącego na Administratorze obowiązku prawnego
- w przypadku, gdy dane osobowe są przetwarzane przez Administratora na podstawie udzielonej zgody na przetwarzanie albo w celu wykonania Umowy z nim zawartej, masz prawo przenieść swoje dane do innego administratora
- w przypadku, gdy dane osobowe przetwarzane są przez Administratora na podstawie udzielonej przez Ciebie zgody na przetwarzanie, masz prawo cofnąć tę zgodę w każdym momencie (cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem)
- jeśli uznasz, że przetwarzane dane osobowe są nieprawidłowe, ich przetwarzanie jest niezgodne z prawem, lub Administrator nie potrzebuje już określonych danych, możesz zażądać, aby przez określony, potrzebny czas (np. sprawdzenia poprawności danych lub dochodzenia roszczeń) Administrator nie dokonywał na danych żadnych operacji, a jedynie je przechowywał
- masz prawo do wyrażenia sprzeciwu wobec przetwarzania danych osobowych, których podstawą przetwarzania jest prawnie uzasadniony interes Administratora. W razie skutecznego wniesienia sprzeciwu, Administrator przestanie przetwarzać dane osobowe w ww. celu
- masz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uznasz, że przetwarzanie danych osobowych narusza przepisy RODO
Pliki cookies
- Administrator informuje, że Sklep korzysta z plików „cookies” (ciasteczka), instalowanych w Twoim urządzeniu końcowym. Są to niewielkie pliki tekstowe, które mogą być one odczytywane przez system Administratora, a także przez systemy należące do innych podmiotów, z których usług korzysta Administrator (np. Facebooka, Google’a).
- Administrator wykorzystuje pliki cookies w następujących celach:
- zapewnienie prawidłowego działania Sklepu – dzięki plikom cookies, możliwe jest sprawne działanie Sklepu, korzystanie z jego funkcji oraz wygodne przemieszczanie się między poszczególnymi podstronami
- zwiększenie komfortu przeglądania Sklepu – dzięki plikom cookies możliwe jest wykrywanie błędów na niektórych podstronach oraz ich stałe ulepszanie
- tworzenie statystyk– pliki cookies są wykorzystywane w celu dokonania analizy sposobu korzystania przez użytkowników ze Sklepu. Dzięki temu możliwe jest stałe ulepszanie Sklepu i dostosowywanie jego działania do preferencji użytkowników
- prowadzenia działań marketingowych – dzięki plikom cookies, Administrator może kierować do użytkowników reklamy dostosowane do ich preferencji
- Administrator może umieszczać w Twoim urządzeniu zarówno pliki trwałe, jak i tymczasowe (sesyjne). Pliki sesyjne są zazwyczaj usuwane z chwilą zamknięcia przeglądarki, natomiast zamknięcie przeglądarki nie powoduje usunięcia plików trwałych.
- Informacja o plikach cookies wykorzystywanych przez Administratora wyświetlana jest w panelu znajdującym się w dolnej części strony internetowej Sklepu. W zależności od Twojej decyzji, możesz włączyć lub wyłączyć pliki cookies poszczególnych kategorii (z wyjątkiem niezbędnych plików cookies) oraz zmieniać te ustawienia w każdym czasie.
- Dane zbierane za pomocą plików cookies nie pozwalają Administratorowi na Twoją identyfikację.
- Szczegółowe informacje o rodzajach plików cookies stosowanych przez Administratora, znajdziesz w panelu znajdującym się w dolnej części strony internetowej Sklepu.
- Za pośrednictwem większości powszechnie używanych przeglądarek możesz sprawdzić, czy na Twoim urządzeniu końcowym zostały zainstalowane pliki cookies, jak również usunąć zainstalowane pliki cookies oraz zablokować instalowanie ich w przyszłości przez Sklep. Wyłączenie lub ograniczenie obsługi plików cookies może jednak spowodować dość poważne trudności w korzystaniu ze Sklepu, np. w postaci konieczności logowania się na każdej podstronie, dłuższego okresu ładowania się strony Sklepu, ograniczeń w korzystaniu z niektórych funkcjonalności.
Postanowienia końcowe
W zakresie nieuregulowanym Polityką, stosuje się powszechnie obowiązujące przepisy o ochronie danych osobowych.
Polityka obowiązuje od dnia 16.10.2025 r.
