Obowiązuje: od uruchomienia sklepu internetowego Wersja: 1.0
Ochrona Państwa danych osobowych jest dla nas priorytetem. Regularnie weryfikujemy wszystkie procesy przetwarzania i zapewniamy ich zgodność z:
- rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (dalej „RODO”),
- ustawą nr 18/2018 Z. z. o ochronie danych osobowych z późniejszymi zmianami (słowacka ustawa o ochronie danych osobowych, dalej „Ustawa”),
- ustawą nr 452/2021 Z. z. o łączności elektronicznej (w zakresie plików cookies i podobnych technologii), a wobec użytkowników przebywających w Polsce także odpowiednimi przepisami ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej.
Niniejsza Polityka prywatności (dalej „Polityka”) opisuje, w jaki sposób zbieramy, wykorzystujemy, przechowujemy i chronimy Państwa dane osobowe podczas wizyty w naszym sklepie internetowym, przy zakupie towaru, rejestracji konta klienta, zapisie na newsletter oraz przy każdym innym kontakcie z nami.
1. Kto przetwarza Państwa dane osobowe?
Administratorem danych osobowych w rozumieniu art. 4 pkt 7 RODO jest spółka:
IB products s.r.o. Siedziba: Bratysława, Słowacja Numer identyfikacyjny (IČO): 55 336 809 Numer podatkowy (DIČ): 2121954483 Numer VAT (IČ DPH): SK2121954483 (zarejestrowany zgodnie z § 4 od 16 czerwca 2023 r.) Wpisana do rejestru handlowego Sądu Miejskiego Bratysława III, dział: Sro Operator sklepu internetowego: molequa.com (dalej „Sklep”)
Dane kontaktowe do realizacji praw osoby, której dane dotyczą:
- E-mail: info@molequa.com
- Adres korespondencyjny: IB products s.r.o., Bratysława, Słowacja
(dalej łącznie „my” lub „administrator”)
Administrator jest spółką z siedzibą na Słowacji. Nie ogranicza to jednak Państwa uprawnień: RODO obowiązuje bezpośrednio w całej Unii Europejskiej, a osoby przebywające w Polsce mogą wnieść skargę do polskiego organu nadzorczego, czyli do Prezesa Urzędu Ochrony Danych Osobowych (zob. pkt 7.8).
Nie wyznaczyliśmy inspektora ochrony danych (IOD) zgodnie z art. 37 RODO, ponieważ obowiązek taki nie wynika dla nas z przepisów prawa. We wszystkich sprawach dotyczących ochrony danych osobowych mogą się Państwo z nami kontaktować, korzystając z powyższych danych kontaktowych.
2. Jakie kategorie danych osobowych przetwarzamy?
W zależności od konkretnego celu przetwarzamy przede wszystkim następujące kategorie danych osobowych:
| Kategoria | Przykłady danych |
|---|---|
| Dane identyfikacyjne | imię, nazwisko, tytuł, NIP, REGON (w przypadku przedsiębiorców) |
| Dane kontaktowe | adres dostawy i adres do faktury, e-mail, numer telefonu |
| Dane o zamówieniu | zawartość zamówienia, numer zamówienia, data zakupu, wartość zakupu, sposób płatności i dostawy |
| Dane płatnicze | numer rachunku bankowego (przy płatności przelewem lub przy zwrocie pieniędzy); dane o płatności kartą przetwarza wyłącznie bramka płatnicza |
| Dane z konta klienta | login, zaszyfrowane hasło, historia zamówień, zapisane adresy, ulubione produkty |
| Dane komunikacyjne | treść Państwa wiadomości i zapytań, nagrania rozmów telefonicznych (jeżeli byłyby nagrywane, zawsze uprzedzimy o tym Państwa) |
| Dane o zachowaniu na stronie | adres IP, typ przeglądarki, system operacyjny, odwiedzone podstrony, czas spędzony na stronie, źródło wizyty (poprzez pliki cookies i podobne technologie) |
| Dane marketingowe | dane o reakcji na newsletter (otwarcia, kliknięcia), preferencje produktowe |
Szczególnych kategorii danych osobowych (art. 9 RODO) celowo nie zbieramy. Nasz towar (peptydy przeznaczone wyłącznie do celów badawczych) nie wymaga, aby przekazywali nam Państwo informacje o stanie zdrowia, i nigdy nie będziemy Państwa do tego zobowiązywać. Jeżeli przekażą nam Państwo takie dane dobrowolnie (np. w wiadomości lub komentarzu), nie będziemy ich aktywnie przetwarzać i usuniemy je w rozsądnym terminie.
3. W jakich celach, na jakiej podstawie prawnej i przez jaki czas przetwarzamy Państwa dane osobowe?
Dane osobowe przetwarzamy wyłącznie w celach wskazanych poniżej. Przy każdym celu podajemy podstawę prawną zgodnie z art. 6 RODO oraz okres przechowywania. Jeżeli okres przechowywania jest określony w latach, jego bieg rozpoczyna się 1 stycznia roku kalendarzowego następującego po roku, w którym rozpoczęliśmy przetwarzanie Państwa danych osobowych w danym celu.
3.1 Zamówienie i zakup towaru w Sklepie
Cel: Przyjęcie i realizacja Państwa zamówienia, wystawienie faktury, dostarczenie towaru za pośrednictwem firmy kurierskiej, rozpatrzenie reklamacji lub odstąpienia od umowy oraz komunikacja z Państwem w sprawie statusu zamówienia.
Podstawa prawna: art. 6 ust. 1 lit. b) RODO, czyli przetwarzanie niezbędne do wykonania umowy, której stroną są Państwo, lub do podjęcia działań przed zawarciem umowy na Państwa żądanie.
Okres przechowywania: Przez czas trwania umowy oraz 4 lata po jej zakończeniu (ogólny termin przedawnienia zgodnie z § 101 słowackiego kodeksu cywilnego), a w razie potrzeby dłużej, jeżeli uzgodniono dłuższy termin przedawnienia albo jeżeli toczy się postępowanie sądowe, egzekucyjne lub inne.
3.2 Konto klienta
Cel: Utworzenie i prowadzenie konta klienta, dzięki któremu mogą Państwo składać kolejne zamówienia bez ponownego wpisywania danych, śledzić historię zamówień, zapisywać ulubione produkty i adresy dostawy oraz korzystać z programów lojalnościowych.
Podstawa prawna: art. 6 ust. 1 lit. b) RODO, czyli wykonanie umowy (umowa ramowa o prowadzenie konta klienta).
Okres przechowywania: Przez czas istnienia konta klienta. Konto mogą Państwo w każdej chwili zlikwidować, wysyłając wniosek na nasz adres e-mail. Po likwidacji konta dane zostaną usunięte w ciągu 30 dni, z wyjątkiem tych, które musimy przechowywać na innej podstawie prawnej (np. dokumentów księgowych).
Logowanie przez Google, Facebook lub Apple: Jeżeli utworzą Państwo konto lub zalogują się do niego przyciskiem Google, Facebook albo Apple, od wybranego dostawcy otrzymujemy wyłącznie Państwa adres e-mail, imię i nazwisko (jeżeli zostaną udostępnione) oraz techniczny identyfikator Państwa konta u tego dostawcy. Hasło do konta u dostawcy nigdy do nas nie trafia. Przy logowaniu przez Apple mogą Państwo skorzystać z funkcji „Ukryj mój adres e-mail”; wówczas otrzymujemy jedynie adres przekierowujący. Dostawca dowie się zarazem, że zalogowali się Państwo w naszym sklepie internetowym. Powiązanie mogą Państwo zakończyć w ustawieniach swojego konta u dostawcy albo przez usunięcie konta klienta u nas.
3.3 Rozpatrywanie reklamacji i odstąpienia od umowy
Cel: Prawidłowe rozpatrzenie reklamacji towaru lub odstąpienia od umowy w terminach wynikających z przepisów, ewidencja reklamacji, zwrot pieniędzy.
Podstawa prawna:
- art. 6 ust. 1 lit. b) RODO, czyli wykonanie umowy,
- art. 6 ust. 1 lit. c) RODO, czyli wypełnienie obowiązku prawnego wynikającego z ustawy nr 250/2007 Z. z. o ochronie konsumenta oraz ustawy nr 108/2024 Z. z. o ochronie konsumenta przy sprzedaży na odległość, a wobec konsumentów przebywających w Polsce także z ustawy z dnia 30 maja 2014 r. o prawach konsumenta (Dz.U. 2014 poz. 827).
Okres przechowywania: 4 lata od zakończenia postępowania reklamacyjnego lub rozpatrzenia odstąpienia od umowy.
3.4 Księgowość i obowiązki podatkowe
Cel: Prowadzenie ksiąg rachunkowych, wystawianie i ewidencjonowanie faktur, dokumentów podatkowych, wyciągów bankowych i innych dokumentów księgowych.
Podstawa prawna: art. 6 ust. 1 lit. c) RODO, czyli wypełnienie obowiązku prawnego wynikającego z ustawy nr 431/2002 Z. z. o rachunkowości, ustawy nr 222/2004 Z. z. o podatku VAT, ustawy nr 595/2003 Z. z. o podatku dochodowym oraz z dalszych przepisów.
Okres przechowywania: 10 lat od wystawienia dokumentu księgowego (§ 35 słowackiej ustawy o rachunkowości).
3.5 Marketing bezpośredni wobec istniejących klientów (newsletter)
Cel: Wysyłanie informacji handlowych o nowych produktach, promocjach i treściach (np. artykułach na blogu) podobnych do towarów, które kupili Państwo w naszym Sklepie.
Podstawa prawna: art. 6 ust. 1 lit. f) RODO, czyli prawnie uzasadniony interes administratora polegający na promowaniu sprzedaży własnych produktów wobec istniejących klientów w rozumieniu motywu 47 RODO oraz § 116 ust. 15 ustawy nr 452/2021 Z. z. o łączności elektronicznej. Wobec odbiorców przebywających w Polsce stosujemy dodatkowo wymogi dotyczące komunikacji marketingowej wynikające z ustawy Prawo komunikacji elektronicznej.
Okres przechowywania: Przez czas trwania relacji umownej oraz 2 lata po jej zakończeniu, albo do momentu wycofania zgody (wypisania się z newslettera). Z subskrypcji mogą się Państwo w każdej chwili bezpłatnie wypisać, klikając odnośnik w stopce każdej wiadomości albo wysyłając wniosek na nasz adres e-mail.
3.6 Newsletter i komunikacja marketingowa na podstawie zgody
Cel: Wysyłanie nowości, informacji o promocjach, rabatach, konkursach i ofertach marketingowych osobom, które nie są jeszcze naszymi klientami, albo ofert produktów niepodobnych do wcześniej kupionych.
Podstawa prawna: art. 6 ust. 1 lit. a) RODO, czyli Państwa wyraźna zgoda.
Okres przechowywania: Do momentu wycofania zgody, najpóźniej 2 lata od jej udzielenia (po upływie tego okresu możemy poprosić Państwa o jej odnowienie).
3.7 Konkursy i akcje marketingowe
Cel: Organizacja konkursów, ewidencja uczestników, ocena wyników, kontakt ze zwycięzcami i przekazanie nagrody, ewentualnie opublikowanie imienia i nazwiska zwycięzcy (jeżeli wyraził na to zgodę).
Podstawa prawna: art. 6 ust. 1 lit. a) RODO, czyli Państwa zgoda wyrażona poprzez przystąpienie do konkursu na warunkach ogłoszonych w regulaminie konkursu.
Okres przechowywania: Do zakończenia konkursu i wydania nagrody, najpóźniej 1 rok od zakończenia konkursu (na wypadek sporów), a w przypadku zwycięzców, których nagroda podlegała opodatkowaniu, 10 lat w dokumentacji księgowej.
3.8 Program partnerski (afiliacyjny)
Cel: Jeżeli trafili Państwo do naszego Sklepu z witryny naszego partnera afiliacyjnego i dokonali zakupu, rejestrujemy informację o tym powiązaniu, aby wypłacić partnerowi uzgodnioną prowizję. Partnerowi nie przekazujemy Państwa danych osobowych, a wyłącznie zagregowaną informację o tym, że zakup został zrealizowany poprzez jego link polecający.
Podstawa prawna: art. 6 ust. 1 lit. f) RODO, czyli prawnie uzasadniony interes administratora polegający na rozwijaniu działalności handlowej za pośrednictwem sieci partnerskiej.
Okres przechowywania: 4 lata od dokonania zakupu albo dłużej, jeżeli wymagają tego przepisy prawa.
3.9 Dostawcy, partnerzy handlowi i ich osoby kontaktowe
Cel: Zawieranie i wykonywanie umów z dostawcami i partnerami handlowymi oraz komunikacja z nimi i z ich osobami kontaktowymi.
Podstawa prawna:
- art. 6 ust. 1 lit. b) RODO, czyli wykonanie umowy (w przypadku osób prowadzących jednoosobową działalność gospodarczą),
- art. 6 ust. 1 lit. f) RODO, czyli prawnie uzasadniony interes administratora polegający na wykonywaniu umów (w przypadku osób kontaktowych osób prawnych).
Okres przechowywania: Przez czas trwania relacji umownej oraz 4 lata po jej zakończeniu.
3.10 Dochodzenie i obrona roszczeń prawnych
Cel: Dochodzenie wierzytelności, egzekwowanie roszczeń, obrona przed roszczeniami osób trzecich, prowadzenie postępowań sądowych, administracyjnych i innych.
Podstawa prawna: art. 6 ust. 1 lit. f) RODO, czyli prawnie uzasadniony interes administratora polegający na ochronie jego praw i roszczeń.
Okres przechowywania: Przez czas trwania terminów przedawnienia, najdłużej 10 lat od powstania roszczenia, ewentualnie do prawomocnego zakończenia postępowania.
3.11 Pliki cookies i podobne technologie
Szczegółowe informacje o plikach cookies, ich rodzajach, celach i możliwościach ustawienia znajdą Państwo w odrębnym dokumencie „Polityka cookies” dostępnym w naszym Sklepie.
W skrócie:
- Niezbędne pliki cookies: przetwarzamy je na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f) RODO) oraz § 116 ust. 3 ustawy nr 452/2021 Z. z. (umożliwiają podstawowe działanie Sklepu, np. dodanie towaru do koszyka). Okres przechowywania: z reguły do 7 dni albo do końca sesji.
- Funkcjonalne, analityczne i marketingowe pliki cookies: przetwarzamy je wyłącznie na podstawie Państwa zgody (art. 6 ust. 1 lit. a) RODO) udzielonej za pośrednictwem banera cookies. Zgodę mogą Państwo w każdej chwili wycofać lub zmienić w ustawieniach plików cookies. Okres przechowywania: z reguły do 13 miesięcy, jeżeli przy konkretnym pliku cookie nie wskazano inaczej.
3.12 Media społecznościowe
Cel: Prowadzenie profili firmowych w mediach społecznościowych (przede wszystkim Facebook i Instagram, ewentualnie YouTube i TikTok), komunikacja z obserwującymi, wyświetlanie reklam.
Podstawa prawna: art. 6 ust. 1 lit. f) RODO, czyli prawnie uzasadniony interes polegający na prezentacji i promocji naszej działalności.
Informacja dotycząca profili w mediach społecznościowych: W zakresie prowadzenia fanpage’a na Facebooku jesteśmy wraz z Meta Platforms Ireland Ltd. współadministratorami w rozumieniu art. 26 RODO w odniesieniu do statystyk strony (Page Insights). Zasadnicza treść tego uzgodnienia jest dostępna pod adresem: https://www.facebook.com/legal/terms/page_controller_addendum
Okres przechowywania: Przez czas istnienia danego profilu, najdłużej 5 lat od rozpoczęcia przetwarzania.
3.13 Bezpieczeństwo IT i rejestrowanie zdarzeń
Cel: Zapewnienie bezpieczeństwa informacji, zapobieganie incydentom bezpieczeństwa i ich wyjaśnianie, ochrona przed nieuprawnionym dostępem i oszustwami.
Podstawa prawna: art. 6 ust. 1 lit. f) RODO, czyli prawnie uzasadniony interes polegający na ochronie systemów informatycznych i danych.
Okres przechowywania: Najdłużej 12 miesięcy od zarejestrowania zdarzenia.
3.14 Wypełnianie obowiązków wynikających z RODO
Cel: Rozpatrywanie wniosków o realizację praw osób, których dane dotyczą, prowadzenie rejestru czynności przetwarzania, ewidencja incydentów bezpieczeństwa, wypełnianie pozostałych obowiązków wynikających z RODO i Ustawy.
Podstawa prawna: art. 6 ust. 1 lit. c) RODO, czyli wypełnienie obowiązku prawnego.
Okres przechowywania: 5 lat od rozpatrzenia wniosku lub zakończenia incydentu.
4. Komu przekazujemy Państwa dane osobowe?
Państwa danych osobowych nie sprzedajemy żadnym podmiotom trzecim. Udostępniamy je wyłącznie w zakresie niezbędnym do osiągnięcia celu przetwarzania następującym kategoriom odbiorców:
4.1 Podmioty przetwarzające (przetwarzają dane w naszym imieniu)
- Dostawca hostingu i usług chmurowych: przechowywanie danych Sklepu
- Dostawca rozwiązania sklepowego (system CMS lub platforma e-commerce)
- Biuro rachunkowe: zewnętrzna obsługa księgowa
- Firmy kurierskie: doręczenie towaru (Packeta, FedEx)
- Bramki płatnicze: obsługa płatności kartą lub przelewem
- Dostawcy usług e-mail marketingu: wysyłka newslettera (np. Mailchimp, Ecomail, SmartEmailing i podobne)
- Dostawcy narzędzi analitycznych: Google Analytics, Meta Pixel (po udzieleniu przez Państwa zgody)
- Dostawcy narzędzi obsługi klienta: czat na żywo, helpdesk
- Dostawcy systemów opinii: zweryfikowane opinie (np. Google Reviews), wyłącznie jeżeli wyrazili Państwo na to zgodę przy zamówieniu
Wszystkie podmioty przetwarzające są związane umową w rozumieniu art. 28 RODO i stosują odpowiednie środki techniczne i organizacyjne chroniące Państwa dane.
4.2 Odrębni administratorzy
- Kancelarie prawne, komornicy, sądy, notariusze: w przypadku sporu sądowego lub dochodzenia roszczeń
- Audytorzy, doradcy podatkowi
- Organy władzy publicznej: jeżeli obowiązek taki wynika z przepisów prawa. Po stronie słowackiej są to m.in. urząd skarbowy, Słowacka Inspekcja Handlowa, słowacki Urząd Ochrony Danych Osobowych i Policja Republiki Słowackiej; po stronie polskiej m.in. Prezes Urzędu Ochrony Danych Osobowych, Urząd Ochrony Konkurencji i Konsumentów oraz Inspekcja Handlowa.
- Google Ireland Ltd., Meta Platforms Ireland Ltd., Apple Distribution International Ltd. – jeżeli wybiorą Państwo logowanie do konta klienta za pomocą swojego konta w tych serwisach; dowiedzą się, że zalogowali się Państwo w naszym sklepie internetowym
4.3 Odbiorcy w obszarze marketingu
- Partnerzy afiliacyjni: wyłącznie zagregowana informacja o zrealizowanym zakupie poprzez ich link, nie dane osobowe
- Platformy reklamowe (Google, Meta): wyłącznie jeżeli wyrazili Państwo zgodę na marketingowe pliki cookies
5. Przekazywanie danych osobowych do państw trzecich
Państwa dane osobowe są przetwarzane przede wszystkim na terenie Europejskiego Obszaru Gospodarczego (EOG).
Niektórzy z naszych podmiotów przetwarzających (przede wszystkim dostawcy narzędzi analitycznych i usług e-mail marketingu z siedzibą w USA, np. Google LLC, Meta Platforms Inc.) mogą przetwarzać dane także w państwach trzecich poza EOG. W takim przypadku zapewniamy odpowiedni poziom ochrony za pomocą:
- decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (Data Privacy Framework dla USA, decyzja z 10 lipca 2023 r.),
- standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 RODO), albo
- innych odpowiednich zabezpieczeń zgodnie z rozdziałem V RODO.
Kopię tych zabezpieczeń mogą Państwo uzyskać, pisząc na nasz kontaktowy adres e-mail.
6. Zautomatyzowane podejmowanie decyzji i profilowanie
Przy przetwarzaniu Państwa danych osobowych nie dochodzi do zautomatyzowanego podejmowania decyzji wywołującego wobec Państwa skutki prawne w rozumieniu art. 22 RODO.
W ramach działań marketingowych może dochodzić do profilowania w ograniczonym zakresie (np. segmentacja newslettera według zainteresowań lub wcześniejszych zakupów), które jednak nie wywołuje wobec Państwa skutków prawnych ani innych podobnie istotnych skutków.
7. Państwa prawa jako osoby, której dane dotyczą
W związku z przetwarzaniem Państwa danych osobowych RODO przyznaje Państwu następujące prawa:
7.1 Prawo dostępu (art. 15 RODO)
Mają Państwo prawo uzyskać potwierdzenie, czy przetwarzamy Państwa dane osobowe, a jeżeli tak, prawo dostępu do nich oraz do informacji o przetwarzaniu (cele, kategorie danych, odbiorcy, okres przechowywania i inne). Pierwsza kopia danych jest bezpłatna. Za każdą kolejną kopię możemy naliczyć rozsądną opłatę administracyjną w wysokości 5 EUR (równowartość około 21,50 zł).
7.2 Prawo do sprostowania (art. 16 RODO)
Mają Państwo prawo do sprostowania nieprawidłowych danych oraz do uzupełnienia danych niekompletnych bez zbędnej zwłoki.
7.3 Prawo do usunięcia danych („prawo do bycia zapomnianym”) (art. 17 RODO)
Mają Państwo prawo do usunięcia danych, jeżeli zachodzi jedna z przesłanek wskazanych w art. 17 RODO, na przykład gdy dane nie są już potrzebne do celu przetwarzania, wycofali Państwo zgodę, wnieśli sprzeciw wobec przetwarzania albo dane były przetwarzane niezgodnie z prawem. Prawo to nie jest bezwzględne: może zostać ograniczone np. w odniesieniu do danych niezbędnych do wypełnienia obowiązków prawnych (księgowość) lub do dochodzenia roszczeń.
7.4 Prawo do ograniczenia przetwarzania (art. 18 RODO)
Mają Państwo prawo żądać ograniczenia przetwarzania (dane są wówczas wyłącznie przechowywane, ale nie są dalej przetwarzane) w przypadkach wskazanych w art. 18 RODO.
7.5 Prawo do sprzeciwu (art. 21 RODO)
Mają Państwo prawo wnieść sprzeciw wobec przetwarzania Państwa danych osobowych opartego na prawnie uzasadnionym interesie administratora (art. 6 ust. 1 lit. f) RODO). Po wniesieniu sprzeciwu zaprzestaniemy przetwarzania danych, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw nadrzędnych wobec Państwa interesów, praw i wolności.
Wobec przetwarzania na potrzeby marketingu bezpośredniego mogą Państwo wnieść sprzeciw w każdej chwili i bez podania przyczyny. W takim przypadku natychmiast zaprzestaniemy przetwarzania Państwa danych w tym celu.
7.6 Prawo do przenoszenia danych (art. 20 RODO)
Jeżeli przetwarzanie opiera się na Państwa zgodzie albo na wykonaniu umowy i odbywa się w sposób zautomatyzowany, mają Państwo prawo otrzymać dane, które nam Państwo przekazali, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przesłać je innemu administratorowi (o ile jest to technicznie możliwe).
7.7 Prawo do wycofania zgody (art. 7 ust. 3 RODO)
Jeżeli przetwarzanie opiera się na Państwa zgodzie, mają Państwo prawo wycofać ją w każdej chwili. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Zgodę mogą Państwo wycofać:
- klikając odnośnik „Wypisz się” w stopce każdej wiadomości marketingowej,
- w ustawieniach Państwa konta klienta,
- w ustawieniach plików cookies w naszym Sklepie,
- wysyłając wniosek na nasz kontaktowy adres e-mail.
7.8 Prawo wniesienia skargi (art. 77 RODO)
Jeżeli uważają Państwo, że przetwarzanie Państwa danych osobowych narusza RODO lub Ustawę, mają Państwo prawo wnieść skargę do organu nadzorczego. Zgodnie z art. 77 RODO skargę mogą Państwo złożyć w państwie członkowskim swojego zwykłego pobytu, miejsca pracy albo miejsca domniemanego naruszenia. Dla osób przebywających w Polsce właściwym organem nadzorczym jest:
Prezes Urzędu Ochrony Danych Osobowych (UODO) ul. Stawki 2, 00-193 Warszawa Strona internetowa: uodo.gov.pl
Administrator jest spółką z siedzibą na Słowacji (IB products s.r.o., Bratysława), dlatego mogą Państwo alternatywnie wnieść skargę także do słowackiego organu nadzorczego właściwego dla administratora. Wybór organu należy do Państwa i nie ogranicza żadnego z pozostałych uprawnień opisanych w niniejszej Polityce.
7.9 Jak mogą Państwo skorzystać ze swoich praw?
Ze swoich praw mogą Państwo skorzystać:
- e-mailem na adres info@molequa.com,
- pisemnie na adres siedziby spółki,
- osobiście w siedzibie spółki (po wcześniejszym uzgodnieniu terminu).
Państwa wniosek rozpatrzymy bez zbędnej zwłoki, najpóźniej w ciągu 1 miesiąca od jego otrzymania. Termin ten możemy przedłużyć o kolejne 2 miesiące ze względu na skomplikowany charakter wniosku lub liczbę wniosków, o czym Państwa poinformujemy.
Ze względu na ochronę Państwa danych możemy zweryfikować Państwa tożsamość, jeżeli będziemy mieli uzasadnione wątpliwości, czy wniosek złożyła osoba uprawniona.
Rozpatrzenie wniosku jest bezpłatne. Jedynie wtedy, gdy wniosek byłby ewidentnie nieuzasadniony lub nadmierny (w szczególności ze względu na swój powtarzalny charakter), możemy naliczyć rozsądną opłatę albo odmówić jego rozpatrzenia.
8. Czy podanie danych osobowych jest obowiązkowe?
| Cel | Obowiązek podania danych | Skutek niepodania |
|---|---|---|
| Zakup towaru i zawarcie umowy sprzedaży | Wymóg umowny | Nie będziemy mogli zawrzeć umowy i dostarczyć towaru |
| Wystawienie faktury | Wymóg ustawowy (ustawa o rachunkowości, ustawa o podatku VAT) | Nie możemy zrealizować sprzedaży |
| Newsletter (na podstawie zgody) | Dobrowolne | Nie będziemy wysyłać Państwu informacji marketingowych |
| Udział w konkursie | Dobrowolne | Nie będą Państwo mogli wziąć udziału |
| Niezbędne pliki cookies | Bez nich Sklep nie może działać | Brak działania lub ograniczona funkcjonalność Sklepu |
| Marketingowe pliki cookies | Dobrowolne | Reklama nie będzie spersonalizowana |
9. Bezpieczeństwo Państwa danych osobowych
Wdrożyliśmy odpowiednie środki techniczne i organizacyjne chroniące Państwa dane osobowe przed nieuprawnionym dostępem, utratą, zniszczeniem lub nadużyciem, w szczególności:
- szyfrowaną transmisję danych (HTTPS oraz TLS),
- zabezpieczone repozytoria i dostęp do danych wyłącznie dla osób upoważnionych,
- regularne kopie zapasowe,
- zobowiązanie pracowników i podmiotów przetwarzających do zachowania poufności,
- regularny przegląd zastosowanych środków.
Jeżeli mimo naszych środków doszłoby do naruszenia ochrony Państwa danych osobowych powodującego wysokie ryzyko naruszenia Państwa praw i wolności, zawiadomimy Państwa o tym bez zbędnej zwłoki zgodnie z art. 34 RODO.
10. Zmiany niniejszej Polityki
Niniejszą Politykę możemy na bieżąco aktualizować. Aktualna wersja jest zawsze dostępna w naszym Sklepie. O istotnych zmianach poinformujemy Państwa w odpowiedni sposób (np. e-mailem lub komunikatem w Sklepie).
Wersja 1.0, obowiązuje od uruchomienia sklepu internetowego
