Polityka prywatności

Polityka prywatności i wykorzystywania plików cookies w Serwisie Internetowym

Dział I

Postanowienia ogólne

1. Administratorem danych jest Miley Grass Spółka z ograniczoną odpowiedzialnością z siedzibą w Lublinie, ul. Kowalska 8/9, 20 – 115 Lublin, zarejestrowana w rejestrze przedsiębiorców KRS prowadzonym przez Sąd Rejonowy Lublin Wschód w Lublinie z siedzibą w Świdniku. VI Wydział Gospodarczy KRS, pod numerem 0001145426, NIP 9462748364, REGON 54045238500000, o kapitale zakładowym w wysokości 5 000,00 zł opłacony w całości (dalej zwany:„Administrator” lub „My”)
2. Ilekroć pojęcia użyte w niniejszej Polityce Prywatności napisane są wielką literą, nadaje się im znaczenie wskazane w definicjach w Regulaminie Świadczenia Usług.
3. Niniejsza Polityka Prywatności określa zasady dotyczące przetwarzania danych, które mogą nam zostać udostępnione podczas korzystania z Serwisu Internetowego oraz wykorzystywania plików cookies.
4. Niniejsza Polityka Prywatności określa na jakich zasadach i w jakim zakresie zbieramy dane osobowe osób korzystających z Serwisu Internetowego, do jakich celów ich używamy, komu je udostępniamy oraz w jaki sposób je chronimy.
5. Niniejsza Polityka Prywatności określa sposób zbierania, przetwarzania i przechowywania danych osobowych niżej wskazanych osób fizycznych korzystających z Serwisu Internetowego:
   – Klientów i potencjalnych klientów Serwisu internetowego i Sklepu internetowego,
   – osób odwiedzających Serwis Internetowy.
6. Niniejsza Polityka Prywatności ma jedynie charakter informacyjny i nie stanowi źródła obowiązków dla osób, których dane dotyczą.
7. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą oraz stosuje środki techniczne i organizacyjne zapewniające odpowiednią i adekwatną do zagrożeń ochronę przetwarzanych danych osobowych.
8. Udostępniamy niniejszą Politykę Prywatności, aby każda osoba odwiedzająca nasz Serwis Internetowy zapoznała się i wiedziała w jakim zakresie jej/jego dane osobowe są przetwarzane, w tym mógł/mogła samodzielnie, świadomie i w sposób swobodny decydować o tym, czy skorzysta z Serwisu Internetowego.
9. Administrator zapewnia bezpieczne i szyfrowane połączenie podczas przesyłania danych osobowych. Administratora stosuje certyfikat SSL.

Dział II

Rodzaj przetwarzanych danych, cel, okres przechowywania danych oraz podstawa prawna:

1. Dane Osobowe przetwarzane są przez Administratora w Serwisie Internetowym w celu umożliwienia korzystania z funkcjonalności Sklepu Internetowego, w tym automatycznie podczas korzystania z Serwisu Internetowego, tj. w celu:
2. Administrowania Serwisem Internetowym– w tych celach możemy przetwarzać w szczególności dane takie jak: adres IP, czas nadejścia Zapytania, ilość przesyłanych danych, strona internetowa, z której pochodzi żądanie, informacje o przeglądarce i systemie operacyjnym, język i wersja oprogramowania przeglądarki. Podstawą przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f) RODO) polegający na zapewnieniu prawidłowego wyświetlania znajdujących się w Serwisie Internetowym treści, zapewnienie bezpieczeństwa oraz analiza ruchu w Serwisie Internetowym.Dane będą przetwarzane w Serwisie Internetowym, przez czas, który jest niezbędny do realizacji tego celu nie dłużej jednak niż 10 lat.
3. Założenia Konta – w tych celach możemy przetwarzać w szczególności dane takie jak: adres email, hasło, adres IP, pliki cookies, imię i nazwisko. Podstawą przetwarzania jest niezbędność do wykonania umów zawieranych w Sklepie Internetowym, lub do podjęcia działań wnioskowanych przez osobę, której dane osobowe dotyczą przed zawarciem umowy (art. 6 ust 1 lit b) RODO). Dane w tym celu będą przetwarzane do czasu usunięcia Konta,
4. Zawarcia Umowy Sprzedaży za pośrednictwem Sklepu Internetowego – w tych celach możemy przetwarzać w szczególności dane takie jak: adres IP, pliki cookies, adres email, imię i nazwisko, dane adresowe (ulica, numer domu, miejscowość wraz z kodem pocztowym), NIP, dane firmy, dane do wystawienia faktury, dane o płatnościach, numer telefonu kontaktowego, nr zamówienia lub inne dane podane przez Klienta w Serwisie Internetowym lub w trakcie kontaktu z Klientem. Podstawą przetwarzania danych jest niezbędność do wykonania umów zawieranych w Sklepie Internetowym, lub do podjęcia działań wnioskowanych przez osobę, której dane osobowe dotyczą przed zawarciem umowy(art. 6 ust 1 lit b) RODO.Dane w tym celu będą przetwarzane nie dłużej niż przez okres przedawnienia roszczeń.
5. Obsługi zapytań przekazywanych w ramach Formularza kontaktowego w tych celach możemy przetwarzać w szczególności dane takie jak: imię, nazwisko,adres email oraz inne dane, które zostaną podane w treści formularza. Podstawą przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f) RODO polegający na obsłudze zapytań składanych w ramach Serwisu Internetowego. Dane będą przetwarzane przez okres istnienia prawnie uzasadnionego interesu Administratora
6. Wypełniania obowiązków prawnych Administratora– w tych celach możemy przetwarzać w szczególności dane takie jak: imię, nazwisko, dane o zamówieniu, dane o płatności, e-mail, telefon, adres ulica, numer domu, miejscowość wraz z kodem pocztowym, nr rachunku bankowego, dane do wystawienia faktury lub innego dokumentu np. NIP.  Podstawą przetwarzania danych jest wypełnienie obowiązku ciążącego na Administratorze(art. 6 ust 1 lit c) RODO) – w szczególności w zakresie obowiązków wynikających z przepisów prawa podatkowego. Dane w tym celu będą przetwarzane nie dłużej niż przez okres wynoszący 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku związany z umową zawartą z Administratorem.
7. Marketing bezpośredni, w tym przesyłanie:

• wyświetlanie w ramach Serwisu Internetowego informacji w sprawie konkretnych produktów lub promocji marketingowych, polecanie produktów lub usług, w tym dotyczących towarów i usług podmiotów trzecich,
• komunikacji w sprawie konkretnych produktów lub promocji marketingowych, polecanie produktów lub usług, w tym dotyczących towarów i usług podmiotów trzecich, które mogą zainteresować osobę, której dane dotyczą, ankiet w celu badania satysfakcji klienta – do osób, które są Klientami (założyły Konto lub złożyły Zamówienie bez zakładania Konta) i wyraziły zgodę na otrzymywanie informacji handlowej drogą elektroniczną w celach marketingowych, na podany przez nie adres e-mail lub innymi kanałami komunikacji (sms, kontakt telefoniczny).

W celu realizacji marketingu bezpośredniego możemy przetwarzać w szczególności dane takie jak: dane kontaktowe adres email, numer telefonu, imię, nazwisko, adres (ulica, numer domu, miejscowość wraz z kodem pocztowym), adres IP, pliki cookies, dane o zamówieniach. Podstawą przetwarzania danych jest prawnie uzasadniony interes Administratora(art. 6 ust 1 lit f) RODO) polegający na prowadzeniu marketingu bezpośredniego. Dane w tym celu będą przetwarzane nie dłużej niż przez okres istnienia uzasadnionego interesu Administratora.

1. Statystyka i analityka, dopasowanie strony do preferencji osób korzystających z Serwisu Internetowego – w tym celu przetwarzamy dane z wykorzystaniem narzędzi i plików cookie opisanych w niniejszej Polityce Prywatności. Podstawą przetwarzania jest wyrażona zgoda w tym zakresie (art. 6 ust 1 lit a) RODO). Dane w tym celu będą przetwarzane nie dłużej niż przez okres do 12 miesięcy.
2. Rozpatrywanie reklamacji– w tych celach możemy przetwarzać w szczególności dane takie jak: adres email, imię i nazwisko, dane adresowe (ulica, numer domu, miejscowość wraz z kodem pocztowym), NIP, dane firmy, dane o płatnościach, numer telefonu kontaktowego, nr zamówienia oraz wszelkie inne dane niezbędne do rozpatrzenia reklamacji. Podstawą prawną przetwarzania danych będzie niezbędność do wykonania umowy lub do podjęcia działań wnioskowanych przez osobę, której dane osobowe dotyczą przed zawarciem umowy(art. 6 ust. 1 lit. b) RODO). Dane będą przetwarzane do czasu przedawnienia roszczeń.
3. Ustalania, dochodzenia i obrony przed roszczeniami – w tych celach możemy przetwarzać w szczególności dane takie jak: adres email, imię i nazwisko, dane adresowe (ulica, numer domu, miejscowość wraz z kodem pocztowym), NIP, dane firmy, dane o płatnościach, numer telefonu kontaktowego, nr zamówienia wszelkie inne dane niezbędne do ustalania, dochodzenia i obrony przed roszczeniami. Podstawą przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f) RODO)polegający na ustalaniu, dochodzeniu i obronnie przed roszczeniami.
4. W przypadku, gdyby przetwarzanie danych osobowych miało nastąpić w innym celu niż wskazane powyżej, każdorazowo odbywać się będzie po uprzednim uzyskaniu zgody na przetwarzanie danych osobowych, w zakresie i w celu wskazanym w tej zgodzie (podstawa z art. 6 ust. 1 lit. a) RODO). Dane będą przetwarzane do czasu wycofania zgody.

Dział IV

Dobrowolność przekazywanych danych osobowych

1. Administrator przetwarza dane osobowe w związku z korzystaniem przez osoby odwiedzające Serwis Internetowy z usług prezentowanych w Serwisie Internetowym, w tym Sklepu Internetowego.
2. Klient przekazuje swoje dane osobowe dobrowolnie w związku z korzystaniem z Serwisu Internetowego.
3. Podanie Danych osobowych jest dobrowolne, niemniej jest niezbędne do świadczenia przez Administratora Usług Elektronicznych, w tym zawarcia i realizacji Umów Sprzedaży, wykonywania obowiązków prawnych przez Administratora związanych z Umową Sprzedaży. Skutkiem niepodania danych w zależności od celu, w jakim dane są podawane może być: brak możliwości zawarcia i realizacji Umowy Sprzedaży lub świadczenia pozostałych Usług Elektronicznych przez Administratora.

Dział V

Udostępnianie danych osobowych (Odbiorcy danych osobowych)

1. Administrator przekazuje dane wyłącznie wtedy, gdy jest to niezbędne do realizacji danego celu przetwarzania danych osobowych i tylko w zakresie niezbędnym do jego zrealizowania.
2. Dane osobowe będą ujawniane zewnętrznym podmiotom wspierającym działalność Administratora, w tym w szczególności:
   a) dostawcom usług odpowiedzialnym, z który Administrator korzysta przy obsłudze systemów informatycznych [wsparcie IT w zakresie obsługi sklepu internetowego, hositng poczty email, usługi serwisowe, serwerowe, które uzyskują dostęp do danych, jeżeli prowadzone prace techniczne dotyczą obszarów, w których znajdują się dane osobowe,
   b) podmiotom takim jak banki i operatorzy płatności – obsługującym płatności elektroniczne lub karty płatnicze – w przypadku Klienta, który korzysta w Serwisie Internetowym ze sposobu płatności elektronicznych lub kartą płatniczą Administrator udostępnia zebrane dane osobowe wybranemu podmiotowi obsługującemu powyższe płatności w Serwisie Internetowym na zlecenie Administratora w zakresie niezbędnym do obsługi płatności,
   c) Pracownikom oraz współpracownikom Administratora,
   d) agencjom marketingowych i dostawcy systemów IT służących do wspierania marketingu (w zakresie usług marketingowych),
   e) dostawcom usług księgowych, prawnych, doradczych zapewniający Administratorowi wsparcie księgowe, prawne lub doradcze (w szczególności biuro księgowe, kancelaria prawna lub firma windykacyjna).

Wszystkie podmioty wymienione powyżej przetwarzają dane Użytkownika na podstawie odpowiednich upoważnień lub umów powierzenia przetwarzania danych osobowych.

3. Odbiorcą danych mogą być także dostawcy umieszczonych na stronie Serwisu Internetowego wtyczek społecznościowych, plików cookies, skryptów oraz innych podobnych narzędzi umożliwiających przeglądarce osoby odwiedzającej stronę Serwisu Internetowego pobieranie treści od dostawców wspomnianych wtyczek i przekazywanie w tym celu tym dostawcom danych osobowych osoby odwiedzającej. W związku z korzystaniem z narzędzi o których mowa w niniejszym punkcie może dojść do przekazania danych Użytkownika do państw trzecich na zasadach określonych w politykach prywatności udostępnionych przez dostawców tych narzędzi.
4. W razie zaistnienia takiej konieczności, dane osobowe Użytkownika mogą być udostępniane podmiotom uprawnionym do otrzymania danych osobowych na podstawie przepisów prawa, decyzji organu administracji publicznej lub orzeczenia sądowego.

Dział VI

Prawa Użytkownika

1. Prawo do bycia poinformowanym – co oznacza, że osoba, której dane dotyczą ma prawo do otrzymania jasnych, zwięzłych i przejrzystych informacji w jaki sposób Administrator wykorzystuje dane osobowe i jakie prawa przysługują osobie, której dane dotyczą .
2. Prawo do cofnięcia zgody na przetwarzanie danych osobowych (art. 7 ust. 3 RODO) – co oznacza, że w zakresie, w jakim dane osobowe osoby, której dane dotyczą przetwarzane są na podstawie jego zgody – osoba, której dane dotyczą ma prawo do wycofania zgody w dowolnym czasie, co nie ma wpływu na zgodność z prawem przetwarzania przed wycofaniem zgody.
3. Prawo dostępu do swoich danych osobowych i otrzymania ich kopii(art. 15 RODO) – co oznacza, że osoba, której dane dotyczą  ma prawo dostępu do jego danych osobowych, które przetwarzamy oraz sprawdzenia czy wykorzystujemy jego dane osobowe zgodnie z prawem.
4. Prawo do sprostowania (poprawiania) swoich danych osobowych (art. 16 RODO) – co oznacza, że osoba, której dane dotyczą  ma prawo żądania niezwłocznego sprostowania dotyczących jej danych osobowych, które są nieprawidłowe.
5. Prawo do usunięcia danych osobowych, w sytuacji, gdy przetwarzanie danych nie następuje w celu wywiązania się z obowiązku wynikającego z przepisu prawa (art. 17 RODO) – co oznacza, że osoba, której dane dotyczą  ma prawo usunięcia ich danych osobowych, jeżeli nie ma uzasadnionych podstaw do wykorzystywania tych danych.
6. Prawo do ograniczenia przetwarzania danych osobowych (art. 18 RODO) – co oznacza, że osoba, której dane dotyczą ma prawo do żądania ograniczenia dalszego wykorzystywania jego danych osobowych.
7. Prawo do przenoszenia danych osobowych (art. 20 RODO) – co oznacza, że osoba, której dane dotyczą ma prawo do ponownego wykorzystania swoich danych, jeśli dane osobowe przetwarzane są na podstawie jego zgody lub na podstawie umowy oraz w sposób zautomatyzowany.
8. Prawo do sprzeciwu wobec przetwarzania danych osobowych (art. 21 RODO) – co oznacza, że osoba, której dane dotyczą ma prawo do dowolnym momencie wnieść sprzeciw z przyczyn związanych z jego szczególną sytuacją.
9. Prawo do wniesienia skargi – co oznacza, że osoba, której dane dotyczą ma prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych w przypadku gdy uważa, że Administrator narusza jego prawa dotyczące jego danych osobowych, na adres: Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Prawo sprzeciwu wobec marketingu bezpośredniego –osobie, której dane dotyczą przysługuje prawo do wniesienia w dowolnym momencie, bezpłatnie sprzeciwu wobec przetwarzania danych do celów marketingu bezpośredniego.

Dział VIII

Postanowienia końcowe

1. W sprawach nieuregulowanych w Polityce prywatności stosuje się przepisy prawa polskiego.
2. Administratorowi przysługuje prawo zmiany Polityki Prywatności.W przypadku aktualizacji polityki osoby korzystające z Serwisu Internetowego zostaną o tym powiadomione poprzez wyświetlenie informacji lub poprzez wysłanie wiadomości e‑mail. W niektórych przypadkach możemy powiadomić z wyprzedzeniem o aktualizacji polityki, zaś fakt korzystania z usług Sklepu Internetowego będzie oznaczał akceptację zaktualizowanej wersji polityki.
3. We wszystkich sprawach w związku z przetwarzaniem danych osobowych przez Administratora, można skontaktować się pod adresem info@mileygras.com