Najważniejsze w skrócie
- Administratorem danych jest MARCY - FASHION Marcin Cyboran (sklep Muggo).
- Dane z zamówienia służą do jego realizacji i rozliczeń.
- Newsletter, statystyki i reklamy - tylko za Twoją zgodą, możesz ją cofnąć w każdej chwili.
- Masz prawo wglądu, poprawienia i usunięcia swoich danych.
Kto jest administratorem danych
Administratorem Twoich danych osobowych jest Marcin Cyboran, prowadzący działalność gospodarczą pod firmą MARCY - FASHION Marcin Cyboran, ul. Jana Matejki 17, 59-920 Bogatynia, NIP 6152043975, REGON 022317085 - właściciel sklepu Muggo (dalej: „my”). We wszystkich sprawach dotyczących danych możesz pisać na kontakt@muggo.pl lub na adres firmy. Nie powołaliśmy inspektora ochrony danych - nie mamy takiego obowiązku.
Jakie dane zbieramy
- Przy zamówieniu: imię i nazwisko, adres dostawy, e-mail, telefon, a przy fakturze - nazwa firmy i NIP. Do zamówienia zapisujemy też źródło wizyty (np. wyszukiwarka, reklama) - tylko za zgodą na marketingowe pliki cookies.
- Na Koncie: dane logowania (hasło przechowujemy wyłącznie w formie zaszyfrowanej), adresy, historia zamówień i ulubione Produkty.
- W przypomnieniach o okazjach: okazja i jej data, opcjonalny opis „dla kogo” (np. „Mama”), ustawienia wysyłki oraz - jeśli się zgodzisz - zgoda na propozycje kubków w przypomnieniu (z datą i wersją treści zgody).
- W powiadomieniu o dostępności: adres e-mail i Produkt, o którym mamy powiadomić.
- W newsletterze: adres e-mail i data zapisu.
- W formularzu kontaktowym, zwrotu i reklamacji: imię i nazwisko, e-mail, telefon (opcjonalnie), numer zamówienia, treść zgłoszenia i dodane zdjęcia.
- W opiniach: imię (widoczne publicznie), e-mail (niewidoczny), ocena i treść opinii.
- Automatycznie: adres IP, informacje o przeglądarce i dane z plików cookies - szczegóły w Polityce cookies.
Cele, podstawy prawne i okres przechowywania
Każde dane przetwarzamy w konkretnym celu i tylko tak długo, jak to potrzebne. Podstawy prawne to przepisy RODO (art. 6 ust. 1).
| Cel | Podstawa prawna | Jak długo |
|---|---|---|
| Realizacja zamówienia i umowy sprzedaży | lit. b - umowa | do wykonania umowy, potem do przedawnienia roszczeń (co do zasady 6 lat, do końca roku kalendarzowego) |
| Rozliczenia i faktury | lit. c - obowiązek prawny (przepisy podatkowe i rachunkowe) | 5 lat od końca roku, w którym upłynął termin płatności podatku |
| Obsługa zwrotów i reklamacji | lit. b - umowa, lit. c - obowiązek prawny (ustawa o prawach konsumenta) | do przedawnienia roszczeń z umowy |
| Prowadzenie Konta i listy ulubionych | lit. b - umowa o świadczenie usługi | do usunięcia Konta |
| Przypomnienia o okazjach | lit. b - usługa, o którą prosisz | do usunięcia przypomnienia lub Konta |
| Propozycje kubków dopasowanych do okazji w przypomnieniu | lit. a - zgoda | do wycofania zgody |
| Dane osoby, dla której ustawiasz przypomnienie (opis „dla kogo”) | lit. f - nasz prawnie uzasadniony interes: wykonanie usługi, o którą prosisz | do usunięcia przypomnienia lub Konta |
| Powiadomienie o dostępności Produktu | lit. b - usługa, o którą prosisz | do wysłania powiadomienia, najdłużej 12 miesięcy |
| Newsletter | lit. a - zgoda (także art. 398 Prawa komunikacji elektronicznej) | do wypisania się |
| Odpowiedź na wiadomość z formularza kontaktowego | lit. f - prawnie uzasadniony interes: kontakt z Tobą | do zakończenia sprawy, potem do przedawnienia ewentualnych roszczeń |
| Publikacja opinii o Produkcie | lit. f - prawnie uzasadniony interes: rzetelne opinie kupujących | do usunięcia opinii |
| Statystyki odwiedzin (Google Analytics) | lit. a - zgoda na pliki cookies | do wycofania zgody, dane w Google Analytics - 14 miesięcy |
| Pomiar skuteczności reklam (Google Ads) i źródło wizyty przy zamówieniu | lit. a - zgoda na pliki cookies | do wycofania zgody |
| Dowód udzielenia i wycofania zgód | lit. c - obowiązek wykazania zgody (art. 7 ust. 1 RODO) | przez czas obowiązywania zgody i do przedawnienia roszczeń |
| Bezpieczeństwo Sklepu (logi serwera, ochrona przed spamem) | lit. f - prawnie uzasadniony interes: bezpieczeństwo usług | logi serwera - do ich automatycznego usunięcia przez dostawcę hostingu, nie dłużej niż to potrzebne do zapewnienia bezpieczeństwa Sklepu |
| Dochodzenie roszczeń i obrona przed nimi | lit. f - prawnie uzasadniony interes | do przedawnienia roszczeń |
Przypomnienia o okazjach - dane innych osób
Ustawiając przypomnienie, możesz opisać, dla kogo jest okazja (np. „Mama”, „Ania”). Zapisujemy tylko to, co wpiszesz - nie prosimy o nazwisko, adres ani e-mail tej osoby i nie kontaktujemy się z nią. Opis służy wyłącznie do wysłania przypomnienia na Twój adres. Prosimy nie wpisywać informacji, które zdradzałyby np. stan zdrowia lub wyznanie tej osoby. Opis usuniesz w każdej chwili w Koncie (Moje konto → Przypomnienia). Informację tę podajemy w tej polityce, bo nie mamy danych kontaktowych osób, których dotyczą przypomnienia (art. 14 ust. 5 lit. b RODO).
Komu przekazujemy dane
Dane przekazujemy tylko podmiotom, które pomagają nam prowadzić Sklep, i tylko w niezbędnym zakresie. Z dostawcami usług (podmiotami przetwarzającymi) mamy umowy powierzenia przetwarzania danych.
- firmy kurierskie - InPost sp. z o.o. i DPD Polska sp. z o.o. - żeby dostarczyć przesyłkę lub odebrać zwrot,
- operator płatności - [OPERATOR PŁATNOŚCI] - żeby obsłużyć płatność i jej zwrot,
- hosting i poczta e-mail - SEOHOST sp. z o.o., Poznań (serwery w Polsce),
- system do wysyłki newslettera - [SYSTEM MAILINGOWY],
- system do wystawiania faktur - Fakturownia sp. z o.o., Warszawa,
- biuro rachunkowe - jeśli z niego korzystamy, w zakresie dokumentów księgowych,
- Google Ireland Ltd. (Google Analytics, Google Ads, Google Tag Manager) - wyłącznie po wyrażeniu zgody na pliki cookies,
- Cloudflare, Inc. (Turnstile - ochrona formularzy przed spamem),
- Krajowy System e-Faktur (Ministerstwo Finansów) - faktury wystawiane firmom,
- organy publiczne - gdy wymagają tego przepisy.
Przekazywanie danych poza EOG
Google i Cloudflare mogą przetwarzać dane w Stanach Zjednoczonych. Podstawą jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (EU-US Data Privacy Framework) - obaj dostawcy uczestniczą w tym programie - a uzupełniająco standardowe klauzule umowne zatwierdzone przez Komisję. Kopię zabezpieczeń możesz uzyskać, pisząc na kontakt@muggo.pl.
Twoje prawa
- Dostęp do danych - powiemy, jakie dane o Tobie mamy, i przekażemy ich kopię.
- Sprostowanie - poprawimy dane, które są nieaktualne lub błędne.
- Usunięcie - usuniemy dane, jeśli nie musimy ich dalej przechowywać.
- Ograniczenie - wstrzymamy przetwarzanie, np. na czas wyjaśnienia sprawy.
- Przenoszenie - przekażemy dane podane na podstawie umowy lub zgody w formacie do odczytu maszynowego.
- Cofnięcie zgody - w każdej chwili, bez wpływu na wcześniejsze przetwarzanie: link w e-mailu, Moje konto lub „Ustawienia cookies” w stopce.
- Skarga do UODO - do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Prawo sprzeciwu. Możesz w każdej chwili wnieść sprzeciw wobec przetwarzania danych na podstawie naszego prawnie uzasadnionego interesu (lit. f) - z przyczyn związanych z Twoją szczególną sytuacją, a wobec marketingu bezpośredniego bez podawania przyczyny.
Aby skorzystać z praw, napisz na kontakt@muggo.pl. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca.
Czy musisz podawać dane
Podanie danych jest dobrowolne, ale bez danych do dostawy i kontaktu nie zrealizujemy zamówienia, a bez adresu e-mail nie założymy Konta ani nie wyślemy przypomnienia. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne. Propozycje kubków w przypomnieniu dobieramy automatycznie do okazji (np. Dzień Matki → kubki dla mamy) - tylko za Twoją zgodą.
Bezpieczeństwo
Połączenie ze Sklepem jest szyfrowane (SSL), hasła przechowujemy w formie zaszyfrowanej, zdjęcia z reklamacji nie są dostępne publicznie, a dostęp do danych mają wyłącznie upoważnione osoby.
Zmiany polityki
Politykę możemy aktualizować, np. gdy zmienią się przepisy lub dostawcy usług. Aktualna wersja zawsze jest dostępna na tej stronie, a o istotnych zmianach poinformujemy e-mailem.