Polityka prywatności
| Data | Pobierz plik pdf |
| 04.03.2025 |
Polityka Prywatności
minilegendy.pl
Ten dokument to polityka prywatności (dalej „Polityka Prywatności”) strony sklepu internetowego minilegendy.pl (dalej „Serwis”), która ma na celu przedstawienie zasad związanych z przetwarzaniem danych osobowych PRINTRE Sp. z o.o. z siedzibą we Wrocławiu pod adresem Poświęcka 21, Wrocław 51-128, wpisaną do Rejestru Przedsiębiorców prowadzonego przez Sąd Rejonowy dla Wrocławia Fabrycznej we Wrocławiu, VI Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0001116137, NIP: 8952275122, REGON: 52914813800000, kapitał zakładowy: 20 000,00 zł (dalej „Administrator”, „My”, „Nam”), będącego właścicielem Serwisu.
Szanujemy prywatność osób korzystających z Naszego Serwisu lub wyłącznie ich odwiedzających (dalej „Użytkownicy”). W tym celu przedstawiamy Politykę Prywatności, której celem jest spełnienie obowiązku informacyjnego wynikającego z Ogólnego Rozporządzenia o Ochronie Danych Osobowych (dalej „RODO”).
1. Cele i podstawy prawne przetwarzania danych osobowych Użytkowników
1.1. Za pośrednictwem Naszego Serwisu, przetwarzany następujące rodzaje danych osobowych Użytkowników:
|
Rodzaj danych osobowych |
Sposób zbierania |
Cel przetwarzania |
|
Imię i Nazwisko |
formularz kontaktowy, formularz zamówienia, wysyłka Newsletter’a, poczta elektroniczna i tradycyjna, kontakt telefoniczny |
Zakupy, założenie i prowadzenie konta wysyłka, Newsletter’a, kontakt, obrona przed ewentualnymi roszczeniami |
|
Numer telefonu |
formularz kontaktowy, formularz zamówienia, wysyłka Newsletter’a, poczta elektroniczna i tradycyjna, kontakt telefoniczny |
Zakupy, kontakt, obrona przed ewentualnymi roszczeniami |
|
Adres zamieszkania/korespondencyjny |
formularz kontaktowy, formularz zamówienia, wysyłka Newsletter’a, poczta elektroniczna i tradycyjna, kontakt telefoniczny |
Zakupy, kontakt, obrona przed ewentualnymi roszczeniami |
|
Adres e-mail |
formularz kontaktowy, formularz zamówienia, wysyłka Newsletter’a, poczta elektroniczna i tradycyjna, kontakt telefoniczny |
Zakupy, założenie i prowadzenie konta wysyłka, Newsletter’a, kontakt, obrona przed ewentualnymi roszczeniami |
|
Adresy IP urządzenia Użytkownika oraz potencjalne dane osobowe zawarte w plikach cookie |
Odwiedzanie Serwisu przez Użytkownika, poruszanie się po stronie Serwisu, korzystanie z poszczególnych funkcji Serwisu |
Odpowiednie funkcjonowanie Serwisu, zachowanie poufności i bezpieczeństwa, stosowanie analityki strony, wysyłanie dedykowanych treści marketingowych |
|
NIP oraz nazwa firmy |
formularz zamówienia, poczta elektroniczna i tradycyjna |
Wystawianie faktur, zakupy, kontakt |
1.2. Przetwarzamy Dane Osobowe Naszych Użytkowników zgodnie z obowiązującymi podstawami prawnymi:
|
Cel przetwarzania |
Podstawa prawna |
Okres przechowywania |
|
Zawieranie i wykonywanie umów w obrębie Serwisu |
Art. 6 ust. 1 lit. b RODO |
Do czasu zrealizowania danej umowy (np. zrealizowanie w pełni zakupu) |
|
Założenie i prowadzenie konta Użytkownika w Serwisie |
Art. 6 ust. 1 lit. b RODO |
Do czasu usunięcia konta Użytkownika |
|
Realizacja usługi Newsletter’a |
Art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora) w związku z art. 398 ust. 1 prawa komunikacji elektronicznej |
Do czasu wypisania się z Newsletter’a przez Użytkownika, wycofania zgody lub złożenia sprzeciwu |
|
Wykonywanie obowiązków prawnych nałożonych na Nas (wystawianie faktur, paragonów, przechowywanie dokumentacji księgowej) |
Art. 6 ust. 1 lit. c RODO |
Do czasu zrealizowania określonych obowiązków prawnych (np. koniec obowiązku przechowywania faktury) |
|
Komunikacja z Użytkownikami |
Art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora) |
Do czasu zrealizowania kontaktu z Użytkownikiem (np. odpowiedzi na pytania Użytkownika) |
|
Utrzymywanie i funkcjonowanie Serwisu |
Art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora) w zw. z art. 399 ust. 3 prawa komunikacji elektronicznej |
Do czasu wygaśnięcia pliku Cookie, usunięcia plików Cookie lub zakończenia danej sesji |
|
Kierowanie treści marketingowych oraz prowadzenie analityki Serwisu |
Art. 6 ust. 1 lit f RODO (uzasadniony interes administratora) w zw. z art. 398 ust. 1 oraz art. 399 ust. 1 prawa komunikacji elektronicznej |
Do czasu wygaśnięcia pliku Cookie, usunięcia plików Cookie lub zakończenia danej sesji, wycofania zgody lub złożenia sprzeciwu |
|
Dochodzenie i obrona przed ewentualnymi roszczeniami |
Art. 6 ust. 1 lit. f RODO (uzasadniony interes) |
Upływ okresu przedawnienia roszczeń (co do zasady 3 lata) |
1.3. Dane osobowe są podawane dobrowolnie, ale są niezbędne dla świadczenia usług za pośrednictwem Serwisu lub zawarcia i wykonywania umów.
2. Technologie. Transfer danych osobowych do Państw Trzecich
2.1. W celu zapewnienia najwyższej jakości usług w naszym sklepie internetowym korzystamy z technologii oferowanych przez zewnętrznych dostawców. Może się to wiązać z przekazywaniem danych osobowych Użytkowników do państw spoza Europejskiego Obszaru Gospodarczego (EOG).
2.2. Administrator korzysta z technologii dostarczanych przez:
a) Google Ireland Ltd. (Google Analytics – narzędzie analityczne, Google Ads oraz Google Workspace);
b) Microsoft Ireland Operations Limited (Microsoft 365);
c) Shopify International Limited (platforma sklepu internetowego);
d) Meta Platforms Ireland Ltd. (Facebook Pixel – narzędzie marketingowe);
e) TikTok Information Technologies UK Limited (TikTok Pixel – narzędzie marketingowe);
f) Klaviyo, Inc. (technologia newslettera).
Dane osobowe Użytkowników są najczęściej przetwarzane na serwerach w EOG. W niektórych przypadkach mogą być jednak przekazywane do innych podmiotów w ramach grup kapitałowych dostawców (np. spółki-matki Google LLC czy Meta Platforms Inc.). Przekazanie danych następuje, gdy wymagają tego przepisy prawa lub potrzeba zapewnienia ciągłości usług.
2.3. Przekazywanie danych osobowych poza EOG odbywa się zgodnie z wymogami prawa:
a) Stany Zjednoczone: Dane przekazywane Google LLC, Microsoft Corporation, Klaviyo, Inc. oraz Meta Platforms Inc. opierają się na decyzji Komisji Europejskiej z 10 lipca 2023 r., która potwierdza odpowiedni poziom ochrony danych w ramach Ram Ochrony Danych UE-USA;
b) Kanada: Shopify International Limited przekazuje dane na podstawie decyzji Komisji Europejskiej z 20 grudnia 2001 r. (2002/2/EC), uznającej odpowiedni poziom ochrony danych w Kanadzie;
c) Zjednoczone Królestwo: Transfer danych (TikTok Information Technologies UK Limited) odbywa się na podstawie Rozporządzenia Wykonawczego Komisji (UE) 2021/1772 z dnia 28 czerwca 2021 r., które potwierdza zgodność ochrony danych osobowych w UK z wymogami UE.
Dodatkowo, Google Ireland Ltd., Microsoft Ireland Operations Limited, Klaviyo, Inc., Shopify International Limited, TikTok Information Technologies UK Limited i Meta Platforms Ireland Ltd. mogą stosować Standardowe Klauzule Umowne zatwierdzone przez Komisję Europejską do przekazywania danych poza EOG.
2.4. Google Ireland Ltd. (Google Analytics i Google Ads), TikTok Information Technologies UK Limited oraz Meta Platforms Ireland Ltd.: dane pochodzą głównie z plików cookies i są wykorzystywane do analizy ruchu na stronie oraz działań marketingowych. Shopify International Limited: może przetwarzać szeroki zakres danych osobowych, określonych w punkcie 1.1. Polityki Prywatności, związanych z funkcjonowaniem sklepu internetowego.
3. Odbiorcy danych. Powierzenie. Współadministracja
3.1. Dane osobowe Użytkowników, mogą zostać udostępnione (przekazane) innym administratorom będącymi odbiorcami danych, wyłącznie, gdy obowiązek takiego udostępnienia wynika z obowiązujących przepisów prawa. Podstawy prawne w tym zakresie zostały określone w pkt 1.2. Polityki Prywatności. Odbiorcami danych mogą być organy publiczne (organy skarbowe, prokuratura, policja, organy nadzorcze) lub podmioty świadczące usługi pocztowe/kurierskie ze względu na przepisy prawa pocztowego. Odrębnym odbiorcą danych osobowych jest również TikTok Information Technologies UK Limited w zakresie stosowania przez nas narzędzia marketingowego TikTok Pixel. Administrator odpowiada wyłącznie za cele przetwarzania wskazane w pkt 1.2. Polityki i nie odpowiada za cele i sposoby przetwarzania danych osobowych przez tego dostawcę.
3.2. W ramach prowadzenia przez Nas Serwisu powierzamy dane osobowe Użytkowników zewnętrznym firmom, które świadczą na Naszą rzecz Usługi. Dane osobowe powierzamy:
a) hostingodawcy Serwisu;
b) dostawcom narzędzi Google Workspace oraz Microsoft 365,
c) zewnętrznej firmie obsługującej księgowość Administratora;
d) dostawcom narzędzi CRM;
e) dostawcom narzędzi marketingowych;
f) operatorom platform internetowych (w przypadku zakupów poza Serwisem);
g) dostawcom narzędzi typu newsletter;
h) dostawcy infrastruktury sklepu internetowego (firma Shopify International Ltd.), czyli Naszego Serwisu.
3.3. W ramach wykorzystywania narzędzi Facebook Pixel od Meta Platforms Ireland Ltd. dochodzi do współadministracji danymi osobowymi Użytkowników. Administrator odpowiada wyłącznie za cele przetwarzania określone w pkt 1.2. Polityki i nie odpowiada za cele i sposoby przetwarzania danych osobowych przez tego dostawcę.
4. Profilowanie (zautomatyzowane podejmowanie decyzji)
4.1. Administrator w ramach Serwisu nie wykorzystuje technik profilowania lub zautomatyzowanego podejmowania decyzji w rozumieniu RODO.
5. Prawa Użytkowników
5.1. Każdy Użytkownik ma prawo:
a) w przypadku gdy podstawą prawną jest zgoda – do prostego wycofania zgody w każdym czasie bez ponoszenia jakichkolwiek kosztów (wycofanie zgody);
b) uzyskania dostępu do przetwarzanych przez Nas danych osobowych danego Użytkownika (dostęp do danych osobowych);
c) uzyskać informacje o sposobach przetwarzania jego danych osobowych (prawo do informacji);
d) do sprostowania, żądania poprawienia lub wycofania nieaktualnych danych osobowych (prawo do sprostowania);
e) otrzymania kopii przekazanych Nam danych osobowych w celu przekazania ich innemu administratorowi (prawo do przenoszenia);
f) do żądania usunięcia przetwarzanych przez Nas danych osobowych (prawo do usunięcia, do bycia „zapomnianym”);
g) do żądania ograniczenia przetwarzania danych osobowych, np. jeżeli uważasz, że przetwarzamy za dużo danych niż niezbędne (prawo do ograniczenia przetwarzania);
h) do sprzeciwu wobec przetwarzania danych osobowych na podstawie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO). W przypadku zasadnego sprzeciwu przestaniemy przetwarzać dane osobowe na tej podstawie prawnej. Sprzeciw może nie zostać uwzględniony, jeżeli wykażemy, że Nasze interesy mają nadrzędny charakter wobec praw i wolności Użytkownika (np. przetwarzanie danych osobowych w celu obrony przed ewentualnymi roszczeniami). Sprzeciw może zostać zastosowany między innymi w przypadku marketingu bezpośredniego.
- Niezależnie od powyższych podstaw, każdy Użytkownik ma prawo do wystosowania skargi do organu nadzorczego (Prezesa Urzędu Ochrony Danych Osobowych, (ul. Stawki 2, 00-193 Warszawa).
6. Kontakt
6.1. W przypadku podjęcia jakichkolwiek wątpliwości co do legalności przetwarzania danych osobowych, realizacji praw wynikających z pkt 5 Polityki Prywatności, podejrzenia o naruszeniu ochrony danych osobowych lub wystosowania zapytań, prosimy o kierowanie wiadomości na adres e-mail: kontakt@minilegendy.pl, lub pisemnie na adres: Ul. Metalowców 31 lok.3 54-156 Wrocław
6.2. Prosimy, aby przesyłana wiadomość zawierała:
a) Imię i nazwisko oraz dane kontaktowe osoby zgłaszającej;
b) opis sytuacji lub zapytania
c) oczekiwane wyjaśnienie sprawy.
7. Polityka Cookies
7.1. Szczegółowe informacje dotyczące stosowania plików Cookies przez Administratora, znajdują się pod adresem: https://minilegendy.pl/pages/polityka-cookies
8. Postanowienia końcowe
8.1. Zastrzegamy, że możemy wprowadzać zmiany do niniejszej Polityki Prywatności, jeżeli będzie to wymagane dla zapewnienia odpowiedniego poziomu spełnienia obowiązku informacyjnego wynikającego z RODO. Polityka Prywatności jest aktualna na dzień: 04.03.2025
8.2. W kwestiach nieuregulowanych odpowiednie zastos;owanie mają przepisy RODO.