I. Informacje ogólne
1. Niniejszy dokument jest „Polityką prywatności” przyjętą przez MIRAGGIO POLAND Sp. z o.o. i dotyczy zasad przetwarzania danych osobowych zebranych od użytkowników strony https://miraggio.pl/ (dalej: Serwis).
2. Polityka Prywatności jest realizacją obowiązku informacyjnego wnikającego z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych osobowych, dalej: RODO) (Dz. Urz. UE L 119 z 4.05.2016, str. 1). Jest również wyrazem dbałości o prawa osób odwiedzających Serwis oraz korzystających z usług oferowanych za jego pośrednictwem.
3. Administratorem danych osobowych zebranych od użytkowników Serwisu jest: MIRAGGIO POLAND Sp. z o.o. z siedzibą w Chrzanowie, ul. Kroczymiech 38T, 32-500 oraz dane płatnicze: NIP 6762622855, REGON 522735950 (dalej: Administrator). Kontakt mailowy z Administratorem jest możliwy za pomocą adresu mailowego: poland.miraggio@gmail.com
4. Administrator wyznaczył Inspektora ochrony danych (dalej: IOD). Kontakt z IOD jest możliwy za pomocą adresu mailowego: poland.miraggio@gmail.com
II. Podstawa, cel i zakres przetwarzania czyli jakie dane gromadzimy, po co i w jaki sposób przetwarzamy
1. Administrator oświadcza, że przetwarza dane osobowe użytkowników Serwisu w następujących celach:
a) Realizacja zamówień złożonych w sklepie internetowym w celu wykonania umowy sprzedaży – przetwarzanie jest niezbędne do prawidłowej realizacji umowy sprzedaży produktów oferowanych za pośrednictwem Seriwsu, której stroną jest osoba, której dane dotyczą – podstawą prawną jest art. 6 ust. 1 lit. B) RODO – zawarcie i realizacja umowy.
b) Obsługa chat bota - przetwarzanie danych jest niezbędne w celu udzielenia odpowiedzi na zadane przez użytkownika pytanie – podstawą prawną jest art. 6 ust.1 lit. f) RODO – prawnie uzasadniony interes administratora.
c) Obsługa formularza kontaktowego - przetwarzanie danych jest niezbędne w celu udzielenia odpowiedzi na zadane przez użytkownika pytanie – podstawą prawną jest art. 6 ust.1 lit. f) RODO – prawnie uzasadniony interes administratora.
d) Wysyłka newsletteru - przetwarzanie danych jest niezbędne w celu przesyłania informacji marketingowych wskazanym przez użytkownika kanałem komunikacji - podstawą prawną jest art. 6 ust. 1 lit. a) RODO – wyrażenie zgody przez właściciela danych osobowych oraz art. 10 ust. 2 ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną – wyrażenie zgody na przesyłanie zamówionej informacji handlowej na wskazany adres e-mail.
e) Obsługa mediów społecznościowych - przetwarzanie danych jest niezbędne w celu promowania towarów Administratora i odpowiedzi na zadane pytania - podstawą prawną jest art. 6 ust.1 lit. f) RODO – prawnie uzasadniony interes administratora.
f) Ustalenie lub obrona przed roszczeniami – przetwarzanie danych jest niezbędne do umożliwienia Administratorowi ustalenia zakresu możliwych roszczeń lub obrony przed roszczeniami złożonymi przez klientów Serwisu – podstawą prawną jest art. 6 ust. 1 lit. f) RODO – prawnie uzasadniony interes Administratora.
2. W Serwisie Administratora gromadzone w sposób dobrowolny następujące dane osobowe użytkowników Serwisu:
a) w celu realizacji umowy sprzedaży zawartej za pośrednictwem Serwisu, przetwarzamy następujące dane osobowe: imię, nazwisko, adres dostawy, firmę (jeśli dotyczy), numer telefonu, adres e-mail, numer NIP (jeśli dotyczy), dane do faktury (jeśli są inne niż dane do dostawy);
b) w celu umożliwienia korzystania z Chat bota, przetwarzamy następujące dane osobowe: imię, nazwisko, adres e-mail, inne dane wskazane w treści korespondencji;
c) w celu umożliwienia korzystania z formularza kontaktowego udostępnionego w Serwisie, przetwarzamy następujące dane osobowe: imię, adres e-mail;
d) w celu wysyłania zamówionej informacji handlowej (Newsletter), przetwarzany następujące dane osobowe: adres e-mail;
e) w celu ustalenia lub obrony przed roszczeniami, będziemy przetwarzać dane osobowe podane przez Klienta Serwisu w ramach korzystania z funkcjonalności Serwisu takie jak: imię, nazwisko, dane dotyczące usług z których z których Klient korzysta, jeśli roszczenia wynikają ze sposobu korzystania z tych usług oraz inne dane niezbędne do udowodnienia istnienia roszczenia, w tym rozmiarów poniesionej szkody.
Podczas korzystania z serwisu, mogą być również być również przetwarzane dodatkowe nieosobowe dane takie jak: numer IP komputera Klienta lub zewnętrzny adres IP dostawcy Internetu, nazwa domeny, rodzaj przeglądarki internetowej, czas dostępu, typ systemu operacyjnego. Podanie wskazanych wyżej danych osobowych jest w pełni dobrowolne, z zastrzeżeniem, iż w przypadku ich niepodania lub też podania nieprawdziwych danych, Administrator nie będzie mógł zrealizować zawartej umowy o sprzedaży produktów oferowanych za pośrednictwem Serwisu.
III. Kto ma dostęp do danych gromadzonych za pomocą Serwisu
1. Odbiorcami danych osobowych gromadzonych za pośrednictwem Serwisu będą: działający w charakterze podmiotów przetwarzających dostawcy usług IT, firmy świadczące usługi kredytowe (o ile zachodzi taka potrzeba), firmy kurierskie dostarczające towar zakupiony w sklepie, podmioty świadczące usługi doradcze, a w przypadku reklamacji producent towaru. Przekazanie danych odbywa się na podstawie umowy powierzania przetwarzania danych osobowych, zawartej zgodnie z art. 28 RODO.
2. Dane osobowe gromadzone za pośrednictwem Serwisu nie są udostępniane stronom trzecim, za wyjątkiem sytuacji opisanych powyżej, lub gdy udostępnienie takie wynika z obowiązujących przepisów prawa obligujących Administratora do przekazania ich uprawnionym podmiotom.
3. Administrator gromadzi logi serwisu, jednakże nie wiąże ich w żaden sposób z danymi osobowymi. Na podstawie plików logów mogą być generowane statystyki stanowiące pomoc w administrowaniu serwisem. Zbiorcze podsumowania w postaci takich statystyk nie zawierają żadnych cech identyfikujących osoby odwiedzające Serwis.
4. W ramach wykonywania naszych usług korzystamy z rozwiązań technicznych oferowanych przez podmioty mogące przetwarzać dane osobowe poza Europejskim Obszarem Gospodarczym (EOG) takie jak Google, Facebook, YouTube, Instagram i Pinterest.
5. Dane osobowe zbierane za pośrednictwem Serwisu, przechowywane są przez następujący okres:
a) w przypadku danych osobowych, których podstawą prawną przetwarzania jest zgoda osoby, której te dane dotyczą – dane te będą przechowywane do momentu wycofania udzielonej zgody, a po jej wycofaniu przez okres czasu odpowiadający okresowi przedawnienia wszelkich roszczeń, jakie może podnosić Administrator lub jakie mogą być wobec niego podniesione. Jeśli okres przedawnienia wynika z przepisów ogólnych prawa cywilnego, wynosi on 6 lat, a w przypadku roszczeń o świadczenia okresowe lub roszczeń lub roszczeń związanych z prowadzoną działalnością gospodarczą wynosi on 3 lata.
b) w przypadku danych osobowych, których podstawą prawną przetwarzania jest realizacja zawartej przez Klienta umowy, dane osobowe będą przechowywane przez okres niezbędny do prawidłowej realizacji zawartej umowy, a po jej wykonaniu przez okres odpowiadający okresowi przedawnienia wszelkich roszczeń. Jeśli okres przedawnienia wynika z przepisów ogólnych prawa cywilnego, wynosi on 6 lat, a w przypadku roszczeń o świadczenia okresowe lub roszczeń lub roszczeń związanych z prowadzoną działalnością gospodarczą wynosi on 3 lata.
c) w przypadku danych osobowych, których podstawą prawną przetwarzania jest uzasadniony interes prawny Administratora, dane osobowe będą przechowywane przez okres obowiązywania uzasadnionego prawnie interesu Administratora.
IV. Ciasteczka
Serwis wykorzystuje również do zbierania danych pliki cookies (tzw. ciasteczka). Są to niewielkie pliki tekstowe, przechowywane na urządzeniu końcowym użytkownika, których zadaniem jest ułatwienie korzystania przez użytkowników z Serwisu.
V. Ochrona prywatności osób małoletnich
1. Klientami Serwisu mogą być wyłącznie pełnoletnie osoby fizyczne, jednakże Serwis nie zbiera i nie weryfikuje informacji na temat wieku klientów.
2. Administrator Serwisu nie ponosi żadnej odpowiedzialności za ewentualną rejestrację w Serwisie osób małoletnich, ani za podejmowane przez nich działania. Odpowiedzialność prawna za takie działania spoczywa wyłącznie na ich opiekunach prawnych.
VI. Zabezpieczenia
1. Serwis zaopatrzony jest w środki bezpieczeństwa, mające na celu ochronę danych osobowych pozostających pod kontrolą Administratora przed utratą, niewłaściwym wykorzystaniem i modyfikacją. Administrator posiada również stosowną dokumentację oraz wdrożył stosowne procedury związane z ochroną danych osobowych.
2. Administrator zapewnia, że chroni wszelkie ujawnione informacje zgodnie z obowiązującymi w tym zakresie przepisami oraz normami ochrony bezpieczeństwa, w szczególności:
a) Do danych osobowych zbieranych przez Administratora mają bezpośredni dostęp zgodnie z art. 29 RODO jedynie upoważnieni pracownicy lub współpracownicy Administratora oraz uprawnione osoby zajmujące się obsługą Serwisu, którym zostały udzielone stosowne upoważnienia.
b) Administrator oświadcza, iż zlecając innym podmiotom świadczenie usług, wymaga od partnerów zgodnie z dyspozycją art. 28 RODO, zapewnienia odpowiednio wysokich standardów ochrony powierzonych danych osobowych, podpisania stosownych umów powierzenia, w których partnerzy potwierdzają stosowanie standardów oraz, prawa kontroli zgodności działania tych podmiotów z tymi standardami.
c) W celu zapewnienia należytej ochrony usługom świadczonym przez siebie drogą elektroniczną, Administrator Serwisu stosuje wysoki poziom zabezpieczeń włącznie z ochroną kryptograficzną transmisji danych osobowych (protokół SSL).
d) Ze względu na publiczny charakter sieci Internet, korzystanie z usług świadczonych drogą elektroniczną może się wiązać z zagrożeniami, niezależnie od dochowania przez Administratora należytej staranności.
VII. Zmiana polityki prywatności
1. Administrator Serwisu zastrzega sobie prawo zmiany powyższej polityki prywatności w każdej chwili i miejscu, jednocześnie zobowiązując się do niezwłocznego opublikowania nowej polityki prywatności na stronie Serwisu https://miraggio.pl/ i poinformowania o tym fakcie wszystkich zarejestrowanych Użytkowników.
2. Administrator danych zastrzega sobie prawo do wprowadzania zmian, wycofania lub modyfikacji funkcji, lub właściwości stron internetowych Serwisu, a także zaprzestania działalności, przeniesienia praw do Serwisu oraz dokonania wszelkich czynności prawnych dozwolonych przez obowiązujące przepisy prawa.
3. Niniejsza treść Polityki prywatności obowiązuje od dnia 01.01.2023 roku.