Polityka prywatności

1. Zakres obowiązywania Polityki prywatności

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników korzystających ze strony internetowej miraxelisilis.com, w szczególności podczas przeglądania produktów, korzystania z funkcji strony internetowej, składania zamówień, dokonywania płatności, korzystania z dostawy na terenie Polski oraz kontaktowania się z obsługą klienta.

Za pośrednictwem tej strony internetowej sprzedajemy meble biurowe, meble do sypialni oraz meble do salonu. Niniejsza Polityka obejmuje przetwarzanie danych osobowych związane z zakupami, realizacją zamówień, płatnościami, dostawą, zwrotami, reklamacjami, obsługą zapytań oraz innymi powiązanymi działaniami na stronie internetowej.

Naszym celem jest jasne i przejrzyste wyjaśnienie, jakie dane osobowe możemy gromadzić, dlaczego je gromadzimy, na jakiej podstawie prawnej je przetwarzamy, komu możemy je ujawniać, jak długo je przechowujemy oraz jakie prawa przysługują osobom, których dane dotyczą.

Dane osobowe to informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej. Niektóre informacje statystyczne, które nie pozwalają zidentyfikować osoby i w przypadku których nie można jej ustalić w racjonalny sposób, mogą nie stanowić danych osobowych. Samo usunięcie imienia i nazwiska lub innych bezpośrednich identyfikatorów nie oznacza jednak automatycznie, że informacje zostały zanonimizowane.

Administrator danych osobowych

Przed opublikowaniem niniejszej Polityki należy potwierdzić rzeczywistą tożsamość administratora danych osobowych, w tym jego pełną nazwę prawną oraz dane identyfikacyjne. Na podstawie samej nazwy strony internetowej lub danych kontaktowych nie można ustalić prawnej tożsamości administratora danych.

Do przetwarzania danych osobowych może mieć zastosowanie ogólne rozporządzenie o ochronie danych (UE) 2016/679, zwane dalej „RODO”, polska ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych oraz inne obowiązujące przepisy prawa. Zakres zastosowania tych przepisów należy oceniać z uwzględnieniem rzeczywistej działalności, miejsca prowadzenia działalności oraz tego, czy towary lub usługi są oferowane osobom na terenie Unii Europejskiej.

2. Jakie dane osobowe gromadzimy?

Zakres faktycznie przetwarzanych danych zależy od sposobu korzystania ze strony internetowej, a także od tego, czy użytkownik składa zamówienie, kontaktuje się z obsługą klienta lub wyraża zgodę na stosowanie określonych technologii.

Wymienione poniżej kategorie danych nie oznaczają, że strona internetowa przetwarza wszystkie te informacje w każdej sytuacji. Przed opublikowaniem Polityki należy zweryfikować zakres gromadzonych danych na podstawie rzeczywistego działania strony i wykorzystywanych narzędzi.

2.1. Dane przekazywane dobrowolnie przez użytkownika

Podczas składania zamówienia, wypełniania formularzy lub kontaktowania się z obsługą klienta użytkownik może przekazać nam następujące informacje:

Dane identyfikacyjne i kontaktowe: imię i nazwisko, adres e-mail, numer telefonu.

Dane dotyczące zamówienia i dostawy: numer zamówienia, zakupione produkty, adres dostawy, status realizacji zamówienia oraz status dostawy.

Dane transakcyjne: kwota zamówienia, status płatności, informacje o zwrotach środków oraz inne informacje niezbędne do obsługi transakcji.

Dane dotyczące obsługi klienta: treść zapytań, wnioski o zwrot, reklamacje, inne zgłoszenia posprzedażowe oraz powiązana korespondencja.

Podanie niektórych danych może być niezbędne do zawarcia lub wykonania umowy. Jeżeli użytkownik nie poda informacji niezbędnych do realizacji zamówienia, możemy nie być w stanie przyjąć lub zrealizować zamówienia.

2.2. Dane powstające w trakcie realizacji zamówienia

Podczas obsługi zamówienia mogą powstawać informacje związane z jego przyjęciem, płatnością, przygotowaniem, wysyłką, dostawą, zwrotem lub reklamacją.

W zależności od faktycznie stosowanego modelu realizacji zamówień informacje te mogą być przekazywane przez podmioty uczestniczące w obsłudze płatności, dostaw lub zgłoszeń posprzedażowych. Zakres danych otrzymywanych od tych podmiotów należy ustalić na podstawie faktycznie wykorzystywanych usług.

2.3. Dane techniczne i informacje o korzystaniu ze strony internetowej

Podczas odwiedzania strony internetowej mogą być przetwarzane niektóre informacje techniczne, w szczególności:

adres IP;

rodzaj urządzenia i informacje o przeglądarce;

system operacyjny lub inne podstawowe informacje o środowisku technicznym;

data i godzina odwiedzin;

przeglądane strony i zapisy interakcji ze stroną internetową;

informacje techniczne zawarte w logach serwera, pod warunkiem że takie logi są faktycznie tworzone i przechowywane.

Dokładny zakres gromadzonych informacji zależy od konfiguracji strony internetowej, infrastruktury technicznej oraz faktycznie wykorzystywanych narzędzi. Nie wszystkie informacje techniczne muszą stanowić dane osobowe, jednak jeżeli dana informacja umożliwia bezpośrednią lub pośrednią identyfikację osoby, może być uznana za dane osobowe.

2.4. Dane gromadzone za pomocą plików cookie

W zależności od rzeczywistej konfiguracji strony internetowej pliki cookie i podobne technologie mogą służyć do przechowywania identyfikatorów sesji, zapamiętywania preferencji użytkownika lub gromadzenia informacji o sposobie korzystania ze strony internetowej.

Jeżeli na stronie wdrożono i zgodnie z prawem uruchomiono technologie analityczne lub marketingowe, mogą one również przetwarzać inne informacje. Faktyczne wykorzystywanie takich technologii należy zweryfikować przed opublikowaniem Polityki.

2.5. Źródła danych

Dane osobowe mogą pochodzić bezpośrednio od użytkownika lub powstawać w trakcie składania zamówienia, jego realizacji albo korzystania z funkcji strony internetowej. Jeżeli korzystamy z usług dostawców płatności, dostaw lub obsługi posprzedażowej, odpowiednie dane mogą być również przekazywane przez te podmioty.

Nie zakładamy, że podczas zwykłego korzystania ze strony internetowej gromadzimy pełne numery kart płatniczych, dane biometryczne, numery dokumentów tożsamości lub dane o dokładnej lokalizacji. Jeżeli konieczne będzie przetwarzanie innych kategorii danych, należy to odrębnie zweryfikować.

3. Cele i podstawy prawne przetwarzania danych osobowych

Przetwarzamy dane osobowe wyłącznie w określonych celach i dbamy o to, aby zakres przetwarzania był odpowiedni do tych celów. Każda czynność przetwarzania danych musi mieć właściwą podstawę prawną zgodnie z art. 6 ust. 1 RODO oraz innymi obowiązującymi przepisami.

3.1. Zamówienia, płatności i dostawa

Dane identyfikacyjne, kontaktowe, adresowe i dotyczące zamówienia mogą być wykorzystywane w celu:

przyjmowania i obsługi zamówień;

podejmowania działań niezbędnych do zawarcia umowy;

realizacji umowy sprzedaży i obowiązków związanych z dostawą;

przekazywania użytkownikowi informacji o statusie zamówienia;

obsługi płatności, zwrotów środków i rozliczeń transakcji.

Jeżeli przetwarzanie jest niezbędne do wykonania umowy lub do podjęcia działań na żądanie użytkownika przed zawarciem umowy, podstawą prawną jest art. 6 ust. 1 lit. b RODO.

3.2. Obsługa klienta, zwroty i reklamacje

Możemy wykorzystywać dane przekazane przez użytkownika w toku komunikacji, aby odpowiadać na pytania, obsługiwać wnioski o zwrot, rozpatrywać reklamacje oraz wykonywać obowiązki związane z umową.

Jeżeli przetwarzanie jest niezbędne do wykonania umowy, podstawą prawną może być art. 6 ust. 1 lit. b RODO. Jeżeli jest niezbędne do wypełnienia obowiązku prawnego, podstawą może być art. 6 ust. 1 lit. c RODO.

Jeżeli przechowywanie korespondencji jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń, podstawą prawną może być również art. 6 ust. 1 lit. f RODO.

3.3. Wypełnianie obowiązków prawnych

Możemy przetwarzać dane osobowe w celu wypełnienia obowiązujących obowiązków podatkowych, rachunkowych, związanych z ochroną konsumentów oraz innych obowiązków prawnych.

Jeżeli przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze danych, podstawą prawną jest art. 6 ust. 1 lit. c RODO.

3.4. Bezpieczeństwo strony internetowej i zapobieganie nadużyciom

W niezbędnym zakresie możemy przetwarzać informacje techniczne, logi systemowe i inne dostępne dane w celu wykrywania nieautoryzowanego dostępu, ograniczania nadużyć, diagnozowania problemów technicznych oraz ochrony praw i zasobów związanych z funkcjonowaniem strony internetowej.

Jeżeli przetwarzanie jest niezbędne do realizacji prawnie uzasadnionych interesów i interesy, prawa oraz wolności osoby, której dane dotyczą, nie są nadrzędne wobec tych interesów, podstawą prawną może być art. 6 ust. 1 lit. f RODO.

Zakres przetwarzania danych musi odpowiadać rzeczywistym potrzebom bezpieczeństwa i być ograniczony do niezbędnego minimum.

3.5. Analiza strony internetowej i doskonalenie usług

Jeżeli na stronie internetowej wdrożono narzędzia analityczne, odpowiednie dane mogą być wykorzystywane do oceny sposobu przeglądania strony przez użytkowników, identyfikowania problemów technicznych i ulepszania jej funkcjonalności.

Podstawa prawna przetwarzania danych osobowych zależy od konkretnego celu i zastosowanego rozwiązania technologicznego. Może nią być zgoda użytkownika, o której mowa w art. 6 ust. 1 lit. a RODO, albo — jeżeli istnieje odpowiednia podstawa prawna i spełnione są wszystkie wymagane warunki — prawnie uzasadniony interes, o którym mowa w art. 6 ust. 1 lit. f RODO.

Niezależnie od podstawy prawnej na gruncie RODO, przechowywanie informacji na urządzeniu użytkownika lub uzyskiwanie dostępu do informacji już na nim zapisanych może wymagać odrębnej zgody na podstawie przepisów dotyczących łączności elektronicznej. Podstawa prawna wynikająca z RODO nie zastępuje takiego obowiązku uzyskania zgody.

3.6. Marketing i informacje handlowe

Jeżeli strona internetowa faktycznie prowadzi działania marketingowe, możemy wykorzystywać odpowiednie dane do wysyłania informacji handlowych lub personalizowania treści marketingowych, z zachowaniem wymogów obowiązującego prawa.

W zależności od rodzaju działań podstawą prawną może być zgoda, o której mowa w art. 6 ust. 1 lit. a RODO, albo inna właściwa podstawa, jeżeli pozwalają na to przepisy prawa.

Wysyłanie informacji marketingowych za pośrednictwem poczty elektronicznej, telefonu lub innych kanałów objętych szczególnymi regulacjami wymaga również przestrzegania odpowiednich przepisów. Samo złożenie zamówienia nie oznacza zgody użytkownika na otrzymywanie informacji marketingowych.

3.7. Zgoda i jej wycofanie

Jeżeli przetwarzanie danych odbywa się na podstawie zgody użytkownika, może on ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na jej podstawie przed wycofaniem.

Wycofanie zgody nie oznacza, że dane muszą zostać natychmiast usunięte. Jeżeli istnieje inna zgodna z prawem podstawa dalszego przetwarzania, na przykład obowiązek przechowywania danych wynikający z przepisów prawa, możemy nadal przetwarzać dane w niezbędnym zakresie.

4. Pliki cookie i podobne technologie

Pliki cookie to niewielkie pliki informacyjne zapisywane na urządzeniu użytkownika podczas odwiedzania strony internetowej. Podobne technologie mogą również przechowywać informacje na urządzeniu lub uzyskiwać dostęp do informacji już na nim zapisanych.

W zależności od rzeczywistej konfiguracji pliki cookie mogą służyć do zapewnienia działania strony internetowej, zapamiętywania ustawień użytkownika, analizowania odwiedzin lub prowadzenia działań marketingowych.

Pełna lista plików cookie faktycznie wykorzystywanych przez stronę internetową nie została jeszcze potwierdzona. Poniższe kategorie opisują jedynie możliwe zastosowania i nie oznaczają, że wszystkie wymienione technologie zostały wdrożone na stronie.

4.1. Niezbędne pliki cookie

Niezbędne pliki cookie służą do obsługi podstawowych funkcji strony internetowej, takich jak utrzymywanie sesji, obsługa koszyka, zapewnianie bezpieczeństwa lub prawidłowe przeprowadzenie procesu składania zamówienia, pod warunkiem że są rzeczywiście niezbędne do realizacji tych funkcji.

Zgoda może nie być wymagana wyłącznie wtedy, gdy przechowywanie informacji lub uzyskiwanie do niej dostępu jest obiektywnie niezbędne do przesłania komunikatu za pośrednictwem sieci łączności elektronicznej albo do świadczenia usługi wyraźnie zażądanej przez użytkownika.

Nie można zakwalifikować pliku cookie jako niezbędnego wyłącznie dlatego, że jest pomocny w prowadzeniu strony internetowej.

4.2. Funkcjonalne pliki cookie

Funkcjonalne pliki cookie mogą służyć do zapamiętywania preferencji użytkownika, takich jak ustawienia strony internetowej, oraz zapewniania dodatkowej wygody.

Jeżeli takie pliki cookie nie są niezbędne do świadczenia usługi żądanej przez użytkownika, w przypadkach przewidzianych przez obowiązujące przepisy należy wcześniej uzyskać jego zgodę.

4.3. Analityczne pliki cookie

Analityczne pliki cookie mogą służyć do statystycznego pomiaru odwiedzin, badania sposobu korzystania ze strony internetowej oraz identyfikowania funkcji wymagających ulepszenia.

Jeżeli wykorzystywane narzędzia analityczne wymagają prawnie uzyskania zgody, można je uruchomić dopiero po jej uzyskaniu. Wykorzystywanie danych do analizy statystycznej nie oznacza automatycznie zwolnienia z obowiązku uzyskania zgody ani z obowiązków związanych z ochroną danych osobowych.

4.4. Marketingowe pliki cookie

Marketingowe pliki cookie mogą służyć do mierzenia skuteczności reklam, personalizowania komunikatów marketingowych lub śledzenia aktywności użytkowników zgodnie z funkcjami danej technologii.

Takie technologie muszą mieć odpowiednią podstawę prawną, a w przypadkach wymaganych przez prawo należy wcześniej uzyskać zgodę użytkownika. Jeżeli strona internetowa korzysta z takich technologii, należy odpowiednio ujawnić informacje o dostawcach usług, celach przetwarzania i zakresie wykorzystywania danych.

4.5. Mechanizm uzyskiwania zgody na pliki cookie

W odniesieniu do technologii, dla których prawo wymaga zgody, użytkownik musi mieć możliwość dokonania wyboru przed ich uruchomieniem.

W szczególności:

dalsze przeglądanie strony internetowej samo w sobie nie stanowi zgody;

samo zamknięcie komunikatu dotyczącego plików cookie nie stanowi zgody;

brak jakiejkolwiek reakcji użytkownika nie oznacza zgody;

wybór użytkownika musi być dobrowolny, konkretny, świadomy i jednoznaczny;

odmowa zgody na nieobowiązkowe pliki cookie nie powinna bez uzasadnionej podstawy uniemożliwiać korzystania z podstawowych funkcji strony internetowej, które nie wymagają tych technologii.

Wymogi te muszą być wdrożone w rzeczywistej konfiguracji technicznej, a nie jedynie opisane w treści Polityki.

4.6. Zarządzanie plikami cookie

Użytkownik powinien mieć możliwość zaakceptowania lub odrzucenia nieobowiązkowych plików cookie albo zarządzania nimi według dostępnych kategorii.

Użytkownik powinien również móc później zmienić swoje preferencje lub wycofać zgodę za pośrednictwem stale dostępnego panelu ustawień prywatności, jeżeli obowiązujące przepisy wymagają udostępnienia takiego mechanizmu.

Wycofanie zgody powinno być równie łatwe jak jej udzielenie.

Użytkownik może także ograniczyć lub usunąć pliki cookie za pomocą ustawień przeglądarki. Może to jednak wpłynąć na działanie koszyka, zapamiętywanie ustawień lub inne funkcje strony internetowej.

4.7. Szczegółowe informacje o plikach cookie

Na stronie internetowej należy udostępnić szczegółową listę zgodną z rzeczywistym stanem, obejmującą:

nazwę pliku cookie lub podobnej technologii;

podmiot, który ją zapisuje lub odczytuje;

konkretny cel;

kategorię;

okres przechowywania;

informację, czy jest to technologia własna, czy technologia strony trzeciej;

informację, czy wiąże się z przekazywaniem danych poza Europejski Obszar Gospodarczy.

Lista musi odpowiadać rzeczywistej konfiguracji strony internetowej i być aktualizowana w przypadku zmian technologicznych.

5. Przechowywanie danych i zarządzanie zgodami

Przechowujemy dane osobowe wyłącznie przez okres niezbędny do realizacji celów, w których zostały zebrane, z uwzględnieniem obowiązków prawnych, terminów przedawnienia roszczeń oraz innych obowiązujących wymogów.

Nie stosujemy jednego, jednakowego okresu przechowywania wszystkich danych. Odpowiednie okresy ustalamy odrębnie dla poszczególnych kategorii informacji i celów przetwarzania.

5.1. Dane dotyczące zamówień

Dane dotyczące zamówień, płatności i rozliczeń transakcji mogą być przechowywane przez okres niezbędny do wykonania umowy, zakończenia rozliczeń, wypełnienia obowiązków podatkowych i rachunkowych oraz obsługi potencjalnych roszczeń prawnych.

5.2. Dane dotyczące komunikacji z klientami

Dane dotyczące zapytań, zwrotów, reklamacji i obsługi klienta mogą być przechowywane przez okres niezbędny do udzielenia odpowiedzi, zakończenia danej sprawy, wypełnienia obowiązków prawnych lub ustalenia, dochodzenia bądź obrony roszczeń prawnych.

5.3. Dane techniczne

Okres przechowywania logów i danych technicznych zależy od ich przeznaczenia, potrzeb związanych z bezpieczeństwem oraz konfiguracji systemów. Konkretne okresy należy ustalić na podstawie rzeczywistych ustawień i zasad przechowywania danych.

5.4. Dane z plików cookie

Okres przechowywania danych w plikach cookie zależy od konkretnego pliku i jego konfiguracji. Niektóre pliki cookie działają wyłącznie podczas sesji przeglądarki, a inne pozostają na urządzeniu użytkownika przez określony czas lub do chwili ich usunięcia.

Szczegółowe okresy przechowywania należy ujawnić w aktualnej liście plików cookie.

5.5. Dane przetwarzane na podstawie zgody

Dane przetwarzane na podstawie zgody użytkownika są wykorzystywane zgodnie z zakresem i celem tej zgody. Po jej wycofaniu zaprzestaniemy przetwarzania opartego wyłącznie na tej zgodzie, chyba że istnieje inna zgodna z prawem podstawa dalszego przetwarzania.

Jeżeli przepisy prawa wymagają dalszego przechowywania danych lub ich zachowanie jest niezbędne do ochrony roszczeń prawnych, możemy przechowywać je w niezbędnym zakresie i przez odpowiedni okres.

6. Udostępnianie danych osobowych

Udostępniamy dane osobowe innym podmiotom wyłącznie wtedy, gdy jest to rzeczywiście niezbędne do realizacji określonego celu i istnieje odpowiednia podstawa prawna.

W zależności od rzeczywistego modelu działalności odbiorcami danych mogą być następujące kategorie podmiotów:

Dostawcy usług płatniczych: jeżeli korzystamy z takich usług, mogą otrzymywać dane niezbędne do obsługi płatności i zwrotów środków.

Przewoźnicy i dostawcy usług logistycznych: jeżeli uczestniczą w realizacji zamówień, mogą otrzymywać dane niezbędne do dostawy.

Dostawcy hostingu i usług technicznych: jeżeli faktycznie korzystamy z takich usług, mogą przetwarzać niezbędne dane na potrzeby hostingu, utrzymania strony, bezpieczeństwa lub wsparcia technicznego.

Dostawcy narzędzi analitycznych i marketingowych: wyłącznie wtedy, gdy odpowiednie narzędzia zostały faktycznie wdrożone na stronie, a ich stosowanie jest zgodne z prawem.

Organy publiczne i inne podmioty uprawnione do otrzymywania danych na podstawie prawa: w przypadkach, gdy obowiązek przekazania danych wynika z przepisów prawa lub istnieje inna zgodna z prawem podstawa.

Powyższe kategorie nie oznaczają, że wszystkie wymienione podmioty faktycznie otrzymują obecnie dane ze strony internetowej. Przed opublikowaniem Polityki należy potwierdzić rzeczywiście wykorzystywanych dostawców usług, ich role prawne oraz zakres dostępu do danych.

Odbiorcy danych mogą działać jako podmioty przetwarzające, niezależni administratorzy danych lub, w odpowiednich przypadkach, współadministratorzy. Ich rola prawna zależy od tego, kto faktycznie określa cele i sposoby przetwarzania danych, a nie wyłącznie od nazwy zastosowanej w umowie.

Jeżeli korzystamy z podmiotów przetwarzających, musimy przestrzegać odpowiednich wymogów RODO, w tym — w stosownych przypadkach — zawierać odpowiednie umowy powierzenia przetwarzania danych i stosować właściwe środki ochrony.

7. Okres przechowywania danych

Okres przechowywania danych ustalamy z uwzględnieniem celu przetwarzania, kategorii danych, obowiązujących przepisów prawa oraz potrzeby ochrony potencjalnych roszczeń prawnych.

W szczególności:

dane dotyczące zamówień i transakcji przechowujemy zgodnie z wymogami dotyczącymi realizacji umów, rachunkowości i podatków;

dane dotyczące zwrotów, reklamacji i obsługi klienta przechowujemy przez okres niezbędny do obsługi sprawy i wypełnienia odpowiednich obowiązków prawnych;

dane związane z bezpieczeństwem przechowujemy przez okres uzasadniony potrzebami ochrony strony internetowej i obsługi incydentów bezpieczeństwa;

dane przetwarzane na podstawie zgody przechowujemy zgodnie z celem i zakresem zgody oraz jej aktualnym statusem, z uwzględnieniem obowiązków związanych z dokumentowaniem i wykazywaniem uzyskania zgody;

dane z plików cookie przechowujemy zgodnie z okresem ważności danej technologii i ustawieniami użytkownika.

Gdy cel przetwarzania przestaje istnieć, usuniemy dane, zanonimizujemy je lub odpowiednio ograniczymy ich przetwarzanie, chyba że przepisy prawa wymagają ich dalszego przechowywania albo istnieje inna zgodna z prawem podstawa dalszego przetwarzania.

Przed rozpoczęciem formalnej działalności należy określić i udokumentować konkretne okresy przechowywania danych oraz stosować je w praktyce.

8. Prawa użytkowników

Na podstawie RODO osobom, których dane dotyczą, przysługują określone prawa. Możliwość skorzystania z danego prawa zależy od okoliczności, celu przetwarzania oraz wyjątków przewidzianych przez prawo.

8.1. Prawo dostępu

Użytkownik może zażądać potwierdzenia, czy przetwarzamy jego dane osobowe. Jeżeli tak, może uzyskać dostęp do tych danych i informacji o przetwarzaniu zgodnie z art. 15 RODO.

8.2. Prawo do sprostowania

Użytkownik może zażądać sprostowania nieprawidłowych danych osobowych lub uzupełnienia danych niekompletnych, z uwzględnieniem celów przetwarzania.

8.3. Prawo do usunięcia danych

W przypadkach określonych w art. 17 RODO użytkownik może zażądać usunięcia danych osobowych. Dotyczy to na przykład sytuacji, gdy dane nie są już niezbędne do celów, w których zostały zebrane, albo gdy użytkownik skutecznie wycofał zgodę i nie istnieje inna podstawa dalszego przetwarzania.

Prawo do usunięcia danych nie jest prawem bezwzględnym. Jeżeli jesteśmy zobowiązani przez prawo do przechowywania określonych informacji albo ich dalsze przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń prawnych, możemy zgodnie z prawem zachować odpowiednie dane.

8.4. Prawo do ograniczenia przetwarzania

W przypadkach określonych w art. 18 RODO użytkownik może zażądać ograniczenia przetwarzania danych, na przykład na czas sprawdzania prawidłowości danych lub rozpatrywania sprzeciwu.

Ograniczenie przetwarzania nie zawsze oznacza całkowite zaprzestanie przechowywania danych. W przypadkach dozwolonych przez RODO niektóre czynności przetwarzania mogą być nadal wykonywane.

8.5. Prawo do przenoszenia danych

Jeżeli dane są przetwarzane w sposób zautomatyzowany, podstawą przetwarzania jest zgoda użytkownika lub umowa, a warunki określone w art. 20 RODO są spełnione, użytkownik może otrzymać odpowiednie dane osobowe w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.

W przypadkach przewidzianych przez prawo użytkownik może również zażądać bezpośredniego przekazania danych innemu administratorowi, jeżeli jest to technicznie możliwe.

Prawo to nie dotyczy wszystkich kategorii danych ani wszystkich podstaw przetwarzania.

8.6. Prawo do sprzeciwu

Jeżeli przetwarzamy dane na podstawie art. 6 ust. 1 lit. e lub f RODO, użytkownik może wnieść sprzeciw z przyczyn związanych z jego szczególną sytuacją.

W takim przypadku zaprzestaniemy przetwarzania, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw przetwarzania, nadrzędnych wobec interesów, praw i wolności użytkownika, lub podstaw do ustalenia, dochodzenia bądź obrony roszczeń prawnych.

Jeżeli dane są wykorzystywane do marketingu bezpośredniego, użytkownik ma prawo wnieść sprzeciw wobec takiego przetwarzania, w tym wobec profilowania związanego z marketingiem bezpośrednim. Po wniesieniu skutecznego sprzeciwu nie będziemy już przetwarzać danych w celach marketingu bezpośredniego.

8.7. Prawo do wycofania zgody

Jeżeli przetwarzanie odbywa się na podstawie zgody użytkownika, może on ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W przypadku plików cookie użytkownik może wycofać zgodę za pośrednictwem mechanizmu zarządzania zgodami, jeżeli strona internetowa ma prawny obowiązek udostępnienia takiego mechanizmu. Użytkownik może również zarządzać plikami cookie w ustawieniach przeglądarki. Samo usunięcie plików cookie z urządzenia nie musi jednak oznaczać, że zapisany przez stronę internetową status zgody również został wycofany.

8.8. Prawo do niepodlegania określonym decyzjom opartym na zautomatyzowanym przetwarzaniu

W przypadkach określonych w art. 22 RODO użytkownik ma prawo nie podlegać decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, jeżeli decyzja ta wywołuje wobec niego skutki prawne lub w podobny sposób istotnie na niego wpływa, z uwzględnieniem wyjątków przewidzianych w tym artykule.

Obecnie nie deklarujemy, że strona internetowa wykorzystuje takie mechanizmy. Jeżeli podobne technologie zostaną wdrożone w przyszłości, należy odrębnie zweryfikować sposób ich stosowania, podstawę prawną oraz obowiązki informacyjne.

8.9. Prawo do wniesienia skargi

Jeżeli użytkownik uważa, że przetwarzanie jego danych osobowych narusza przepisy o ochronie danych, może wnieść skargę do właściwego organu nadzorczego.

Polskim organem nadzorczym w sprawach ochrony danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych. Informacje dotyczące danych kontaktowych i sposobu składania skarg są dostępne na oficjalnej stronie internetowej: uodo.gov.pl.

8.10. Jak skorzystać ze swoich praw?

Wnioski dotyczące danych osobowych można przesyłać na adres:

Adres e-mail: contact@miraxelisilis.com

Zalecamy, aby użytkownik wskazał we wniosku, z jakiego prawa chce skorzystać i czego konkretnie żąda.

Jeżeli będziemy mieć uzasadnione wątpliwości co do tożsamości osoby składającej wniosek, możemy poprosić o dodatkowe informacje niezbędne do jej zweryfikowania. Weryfikacja tożsamości powinna być proporcjonalna do okoliczności i nie może wymagać podania nadmiernej ilości danych.

Będziemy rozpatrywać wnioski bez zbędnej zwłoki i co do zasady odpowiemy w ciągu miesiąca od ich otrzymania. Jeżeli wniosek jest skomplikowany lub otrzymaliśmy dużą liczbę wniosków, termin ten może zostać przedłużony o maksymalnie dwa kolejne miesiące, jeżeli spełnione są warunki określone przez prawo. W takim przypadku poinformujemy użytkownika o przedłużeniu terminu i jego przyczynach w ciągu pierwszego miesiąca od otrzymania wniosku.

Korzystanie z praw jest co do zasady bezpłatne. Jednak w przypadkach określonych w art. 12 RODO, gdy wnioski są ewidentnie nieuzasadnione lub nadmierne, w szczególności ze względu na ich powtarzalność, możemy zgodnie z prawem pobrać rozsądną opłatę lub odmówić podjęcia działań.

9. Bezpieczeństwo danych osobowych

Kierujemy się zasadą, że środki ochrony danych osobowych powinny być odpowiednio dobrane do charakteru i zakresu przetwarzanych danych oraz poziomu ryzyka dla praw i wolności osób fizycznych.

Środki techniczne i organizacyjne powinny być dobierane na podstawie oceny ryzyka w celu zapewnienia poziomu bezpieczeństwa odpowiedniego do tego ryzyka. W zależności od rzeczywistej infrastruktury i potrzeb środki te mogą obejmować:

ograniczenie dostępu do danych do osób i podmiotów, które potrzebują go do wykonywania swoich obowiązków;

stosowanie odpowiednich zabezpieczeń systemów i kont;

ustanowienie procedur zarządzania dostępem do danych, ich przechowywania i usuwania;

monitorowanie bezpieczeństwa i reagowanie na wykryte incydenty;

stosowanie odpowiednich zabezpieczeń podczas przekazywania danych współpracującym usługodawcom;

okresową ocenę skuteczności wdrożonych środków bezpieczeństwa.

Incydenty naruszenia ochrony danych osobowych

W przypadku wykrycia naruszenia ochrony danych osobowych ocenimy charakter i zakres zdarzenia oraz jego możliwe konsekwencje zgodnie z obowiązującym prawem.

Jeżeli spełnione są warunki określone w art. 33 RODO, administrator danych powinien bez zbędnej zwłoki zgłosić naruszenie właściwemu organowi nadzorczemu oraz, w miarę możliwości, nie później niż w ciągu 72 godzin od stwierdzenia naruszenia. Wyjątek może mieć zastosowanie, jeżeli jest mało prawdopodobne, aby naruszenie skutkowało ryzykiem naruszenia praw lub wolności osób fizycznych.

Jeżeli naruszenie może powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych, poinformujemy osoby, których dane dotyczą, zgodnie z art. 34 RODO, z uwzględnieniem wyjątków przewidzianych w tym artykule.

10. Przekazywanie danych poza Europejski Obszar Gospodarczy

Dane osobowe mogą być przekazywane do państw lub terytoriów poza Europejskim Obszarem Gospodarczym (EOG) wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna i spełnione są właściwe wymogi.

Na dzień sporządzenia niniejszej Polityki nie potwierdzono jeszcze wszystkich miejsc przetwarzania i przechowywania danych, lokalizacji serwerów ani lokalizacji dostawców usług technicznych. Dlatego nie możemy oświadczyć, że wszystkie dane są przechowywane na terenie EOG ani zagwarantować, że nie dochodzi do przekazywania danych poza EOG.

Jeżeli konieczne będzie przekazanie danych poza EOG, w zależności od okoliczności mogą zostać zastosowane następujące zgodne z prawem mechanizmy:

decyzja stwierdzająca odpowiedni stopień ochrony wydana przez Komisję Europejską, potwierdzająca właściwy poziom ochrony danych w danym państwie lub u określonego podmiotu;

odpowiednie zabezpieczenia przewidziane w art. 46 RODO, takie jak standardowe klauzule umowne Komisji Europejskiej, w razie potrzeby uzupełnione dodatkowymi środkami ochrony;

inne zgodne z prawem mechanizmy przekazywania danych wyraźnie dopuszczone przez RODO, pod warunkiem spełnienia odpowiednich wymogów.

Jeżeli stosowane są odpowiednie zabezpieczenia, należy zapewnić wymagany prawem poziom ochrony danych i ocenić, czy w konkretnych okolicznościach przekazywania danych konieczne są dodatkowe środki ochrony.

11. Obowiązek podania danych

Podanie danych osobowych jest co do zasady dobrowolne, z wyjątkiem sytuacji, gdy obowiązek ich podania wynika z przepisów prawa albo gdy dane są niezbędne do skorzystania z żądanej usługi, zawarcia umowy lub jej wykonania.

Jeżeli użytkownik nie poda danych niezbędnych do obsługi zamówienia, płatności, dostawy lub określonego wniosku, możemy nie być w stanie zrealizować danej czynności.

W odniesieniu do danych przetwarzanych na podstawie zgody użytkownik może odmówić jej udzielenia i co do zasady nie powinien ponosić z tego powodu negatywnych konsekwencji. Wyjątek może wystąpić, gdy dana funkcja rzeczywiście zależy od określonego przetwarzania danych i nie może być udostępniona bez tego przetwarzania.

Odmowa zgody na nieobowiązkowe pliki cookie nie powinna sama w sobie stanowić podstawy do uniemożliwienia korzystania z podstawowych funkcji strony internetowej.

12. Aktualizacje Polityki prywatności

Możemy aktualizować niniejszą Politykę prywatności w przypadku zmian przepisów prawa, funkcji strony internetowej, sposobu realizacji zamówień, wykorzystywanych narzędzi technicznych lub zakresu przetwarzania danych osobowych.

Zaktualizowana Polityka powinna zostać opublikowana w odpowiednim miejscu na stronie miraxelisilis.com, wraz z aktualną datą wejścia w życie dokumentu.

Jeżeli zmiany dotyczą informacji, które zgodnie z prawem musimy przekazać osobom, których dane dotyczą, podejmiemy odpowiednie działania informacyjne zgodnie z obowiązującymi przepisami. Jeżeli dana zmiana wymaga ponownego uzyskania zgody użytkownika, uzyskamy ją przed rozpoczęciem odpowiedniego przetwarzania.

Sama aktualizacja Polityki nie może stanowić podstawy do rozszerzenia przetwarzania danych poza zakres dozwolony przez obowiązujące prawo.

13. Dane kontaktowe

W sprawach dotyczących korzystania ze strony internetowej, obsługi zamówień lub danych osobowych można skontaktować się z nami za pośrednictwem następujących kanałów:

Adres e-mail: contact@miraxelisilis.com

Numer telefonu: +1 (504) 782-4121

Adres korespondencyjny: 812 Frenchmen St #B, New Orleans, LA 70116, United States

Godziny obsługi klienta: od poniedziałku do piątku, w godzinach 9:00–18:00, według strefy czasowej Europe/Warsaw.