RODO
1. Wprowadzenie
Niniejsza Polityka ochrony danych osobowych określa zasady przetwarzania danych osobowych w związku z korzystaniem ze strony internetowej miraxelisilis.com, w tym przeglądaniem produktów z kategorii mebli biurowych, mebli do sypialni i mebli do salonu, składaniem zamówień, dokonywaniem płatności, organizacją dostaw na terenie Polski, kontaktem z obsługą klienta, a także rozpatrywaniem reklamacji, zwrotów, refundacji i anulowania zamówień, jednak wyłącznie w zakresie, w jakim działania te wiążą się z przetwarzaniem danych osobowych.
Celem niniejszej Polityki jest wyjaśnienie, jakie dane osobowe mogą być przetwarzane, w jakich celach, na jakiej podstawie prawnej, komu mogą być udostępniane, jak długo mogą być przechowywane oraz jakie prawa przysługują osobom, których dane dotyczą.
Przetwarzamy dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony danych osobowych, zwanym dalej „RODO”, a także z mającymi zastosowanie polskimi przepisami dotyczącymi ochrony danych osobowych, prywatności w komunikacji elektronicznej i handlu elektronicznego.
Przetwarzanie danych osobowych powinno odbywać się zgodnie z zasadami zgodności z prawem, rzetelności i przejrzystości, ograniczenia celu, minimalizacji danych, prawidłowości, ograniczenia przechowywania oraz integralności i poufności.
Szczegółowe informacje dotyczące plików cookie i podobnych technologii powinny być również przedstawione w odrębnej „Polityce plików cookie”. W zakresie dotyczącym tych samych czynności przetwarzania obie dokumentacje powinny być spójne, jednak niniejsza Polityka nie zastępuje informacji szczegółowych ani wymaganych zgód, których udzielenie jest wymagane przez prawo, i nie może zastępować tych obowiązków ogólnym oświadczeniem, że użytkownik zapoznał się z niniejszą Polityką.
2. Administrator danych osobowych
Zgodnie z art. 4 pkt 7 RODO administratorem danych osobowych jest osoba fizyczna lub podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych.
Na etapie przygotowywania niniejszego dokumentu nie potwierdzono pełnej nazwy prawnej ani tożsamości podmiotu faktycznie pełniącego funkcję administratora danych w związku z prowadzeniem strony miraxelisilis.com. Na podstawie samej nazwy strony internetowej lub udostępnionych danych kontaktowych nie można jednoznacznie ustalić tożsamości prawnej tego podmiotu.
Przed opublikowaniem niniejszej Polityki należy uzupełnić prawidłowe dane administratora oraz inne informacje identyfikacyjne wymagane przez obowiązujące przepisy prawa. Do czasu zweryfikowania tych informacji niniejszy dokument nie powinien być publikowany jako ostateczny dokument zawierający kompletne informacje o administratorze danych.
Obecnie udostępnione dane kontaktowe są następujące:
Adres e-mail: contact@miraxelisilis.com
Telefon: +1 (504) 782-4121
Adres korespondencyjny: 812 Frenchmen St #B, New Orleans, LA 70116, United States
Strona internetowa: miraxelisilis.com
3. Jakie dane osobowe możemy przetwarzać?
Zakres przetwarzania danych osobowych zależy od sposobu korzystania ze strony internetowej, przebiegu transakcji, rodzaju kontaktu oraz funkcji faktycznie udostępnianych przez stronę. Poszczególne kategorie danych mają zastosowanie wyłącznie wtedy, gdy dane te są rzeczywiście przetwarzane, a ich przetwarzanie ma określony cel i odpowiednią podstawę prawną.
W zależności od okoliczności mogą być przetwarzane następujące kategorie danych.
3.1. Dane identyfikacyjne
Dane służące do identyfikacji osoby, takie jak imię i nazwisko, wyłącznie w zakresie wymaganym przez daną czynność biznesową.
3.2. Dane kontaktowe
Informacje służące do kontaktu z użytkownikiem lub realizacji zamówienia, takie jak adres e-mail, numer telefonu, adres dostawy lub inny adres podany przez użytkownika w celu załatwienia konkretnej sprawy.
3.3. Dane dotyczące zamówień
Informacje związane z zamówieniem, w szczególności numer zamówienia, zamówione produkty, kwota transakcji, status zamówienia, przebieg realizacji zamówienia oraz korespondencja związana z zakupem.
3.4. Dane dotyczące płatności
Informacje niezbędne do potwierdzenia i weryfikacji statusu płatności, takie jak kwota transakcji, waluta, status transakcji i odpowiednie identyfikatory transakcji, wyłącznie w zakresie, w jakim informacje te są faktycznie przetwarzane w danym procesie.
Jeżeli korzystamy z dostawcy usług płatniczych, dane dotyczące płatności mogą być przetwarzane bezpośrednio przez tego dostawcę. Nie należy na tej podstawie zakładać, że strona internetowa ma dostęp do pełnych danych karty płatniczej.
Ze względów bezpieczeństwa nie należy przesyłać zwykłą pocztą elektroniczną pełnego numeru karty płatniczej, kodu bezpieczeństwa CVV/CVC, haseł, informacji służących do uwierzytelniania ani jednorazowych kodów weryfikacyjnych.
3.5. Dane dotyczące dostawy
Informacje niezbędne do dostarczenia zamówienia odbiorcy i organizacji dostawy, takie jak dane odbiorcy, adres dostawy oraz inne informacje logistyczne niezbędne w rzeczywistym procesie dostawy.
3.6. Dane dotyczące obsługi klienta
Informacje zawarte w zapytaniach, reklamacjach i innych zgłoszeniach klientów, a także korespondencja związana z zamówieniami, zwrotami, refundacjami i anulowaniem zamówień, wyłącznie w zakresie niezbędnym do rozpatrzenia danej sprawy.
3.7. Dane techniczne
Jeżeli stosowane rozwiązania techniczne strony internetowej powodują gromadzenie takich informacji, dane techniczne mogą obejmować adres IP, informacje o przeglądarce lub urządzeniu, logi dostępu, znaczniki czasu oraz identyfikatory plików cookie lub podobnych technologii.
3.8. Dane dotyczące marketingu
Jeżeli działania marketingowe są faktycznie prowadzone, odpowiednie dane mogą obejmować zapisy dotyczące zgód, sprzeciwów, preferencji komunikacyjnych lub historii interakcji użytkownika z komunikatami marketingowymi, pod warunkiem że takie przetwarzanie rzeczywiście ma miejsce i posiada odpowiednią podstawę prawną.
4. Cele przetwarzania danych i podstawy prawne
Dane osobowe mogą być przetwarzane wyłącznie w określonych celach i muszą mieć odpowiednią podstawę prawną. W zależności od konkretnej czynności przetwarzania mogą mieć zastosowanie różne podstawy prawne określone w art. 6 ust. 1 RODO, w szczególności lit. b, c, f lub a. Wybór podstawy prawnej wymaga uwzględnienia rzeczywistego celu przetwarzania i konkretnych okoliczności.
4.1. Zawarcie i wykonanie umowy
Dane, których przetwarzanie jest niezbędne do podjęcia działań przed zawarciem umowy na żądanie osoby, której dane dotyczą, lub do wykonania umowy, mogą być przetwarzane na podstawie art. 6 ust. 1 lit. b RODO.
W zależności od rzeczywistego przebiegu procesu może to obejmować przyjmowanie i realizację zamówień, kontakt z klientem w sprawach zakupu, koordynację dostawy, przekazywanie informacji o statusie zamówienia oraz rozpatrywanie zgłoszeń związanych z zamówieniem.
Jeżeli właściwą podstawą prawną przetwarzania danych osobowych jest wykonanie umowy lub podjęcie działań przed jej zawarciem, nie jest konieczne uzyskanie odrębnej zgody użytkownika na przetwarzanie danych niezbędnych do realizacji tych czynności.
4.2. Wypełnienie obowiązków prawnych
Jeżeli przepisy prawa wymagają przetwarzania lub przechowywania określonych danych, w szczególności w celach księgowych, podatkowych lub związanych z innymi obowiązkami ustawowymi, dane mogą być przetwarzane na podstawie art. 6 ust. 1 lit. c RODO.
Zakres danych i okres ich przechowywania powinny odpowiadać konkretnemu obowiązkowi prawnemu. Jeżeli przepisy wymagają dalszego przechowywania danych, nie można ich usunąć wyłącznie na podstawie żądania osoby, której dane dotyczą.
4.3. Prawnie uzasadniony interes
W przypadku istnienia uzasadnionych podstaw dane mogą być przetwarzane na podstawie art. 6 ust. 1 lit. f RODO w celu realizacji prawnie uzasadnionych interesów administratora lub strony trzeciej, pod warunkiem że interesy te nie mają nadrzędnego charakteru wobec praw i wolności osoby, której dane dotyczą.
W zależności od okoliczności interesy te mogą obejmować zapewnienie bezpieczeństwa strony internetowej, wykrywanie nadużyć, ustalanie, dochodzenie lub obronę roszczeń prawnych albo zapobieganie nieuprawnionemu korzystaniu z usług.
Zastosowanie tej podstawy prawnej wymaga konkretnej oceny niezbędności przetwarzania i wyważenia odpowiednich interesów. Nie można jej automatycznie stosować do wszystkich czynności przetwarzania danych.
W przypadkach przewidzianych przez prawo osobie, której dane dotyczą, przysługuje prawo wniesienia sprzeciwu wobec przetwarzania opartego na tej podstawie prawnej.
4.4. Zgoda
Jeżeli dana czynność przetwarzania wymaga prawnie uzyskania zgody, odpowiednie dane mogą być przetwarzane po uzyskaniu ważnej zgody zgodnej z wymaganiami prawa, na podstawie art. 6 ust. 1 lit. a RODO.
Może to dotyczyć niektórych działań marketingowych lub plików cookie i podobnych technologii, w przypadku których wymagana jest uprzednia zgoda.
Zgoda musi być dobrowolna, konkretna, świadoma i jednoznaczna. Nie można łączyć jej z niezwiązanymi, nieobowiązkowymi działaniami marketingowymi i uzależniać od niej możliwości złożenia zamówienia.
Użytkownik może w każdej chwili wycofać zgodę. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
4.5. Inne podstawy prawne
Inne podstawy prawne mogą być stosowane wyłącznie wtedy, gdy pozwalają na to konkretne okoliczności i obowiązujące przepisy prawa. Każdy cel przetwarzania danych powinien mieć odpowiednią podstawę prawną.
5. Czy podanie danych osobowych jest obowiązkowe?
Niektóre dane mogą być niezbędne do zawarcia lub wykonania umowy, zorganizowania dostawy, udzielenia odpowiedzi na określone zgłoszenie albo wypełnienia obowiązków prawnych.
Zakres wymaganych danych zależy od czynności wykonywanej przez użytkownika. Jeżeli użytkownik odmówi podania danych niezbędnych do realizacji zamówienia lub dostawy, wykonanie odpowiedniej usługi może być niemożliwe.
Inne dane mogą być przekazywane dobrowolnie, w szczególności dane przeznaczone do dodatkowej komunikacji lub nieobowiązkowych działań marketingowych.
Informacje o tym, które pola są obowiązkowe, a które opcjonalne, powinny być wyraźnie przedstawione użytkownikowi we właściwym miejscu formularza lub procesu biznesowego.
Jeżeli marketing nie jest niezbędny do zawarcia lub wykonania umowy, zgoda na marketing nie może być ogólnym warunkiem złożenia zamówienia.
6. Odbiorcy danych osobowych
Dane osobowe mogą być udostępniane odpowiednim odbiorcom wyłącznie w jasno określonym celu, w niezbędnym zakresie i na odpowiedniej podstawie prawnej.
W zależności od rzeczywistego przebiegu działalności odbiorcami danych lub podmiotami uczestniczącymi w ich przetwarzaniu mogą być:
dostawcy usług płatniczych lub odpowiednie instytucje finansowe;
dostawcy usług logistycznych, transportowych lub kurierskich;
dostawcy usług hostingu, utrzymania strony internetowej i wsparcia technicznego;
dostawcy usług obsługi klienta lub komunikacji;
doradcy księgowi, podatkowi, prawni lub inni doradcy zawodowi;
organy publiczne uprawnione do uzyskania odpowiednich informacji na podstawie prawa.
7. Przekazywanie danych poza Europejski Obszar Gospodarczy
Nie potwierdzono obecnie, czy prowadzenie strony internetowej wiąże się z przekazywaniem danych osobowych do państw spoza Europejskiego Obszaru Gospodarczego (EOG). Nie potwierdzono również lokalizacji infrastruktury danych, faktycznych miejsc ich przechowywania ani państw, z których dostawcy usług mogą uzyskiwać dostęp do danych.
Sam fakt podania adresu kontaktowego w Stanach Zjednoczonych nie dowodzi, że dane osobowe są przechowywane lub przetwarzane w Stanach Zjednoczonych ani że zostały tam przekazane.
Jeżeli dane są faktycznie przekazywane do państwa trzeciego, należy przestrzegać przepisów rozdziału V RODO. W zależności od okoliczności może być konieczne zastosowanie decyzji stwierdzającej odpowiedni stopień ochrony, odpowiednich zabezpieczeń, takich jak standardowe klauzule umowne, lub innych mechanizmów przekazywania danych dozwolonych przez prawo.
W stosownych przypadkach należy również ocenić potrzebę zastosowania dodatkowych środków ochrony oraz przekazać osobom, których dane dotyczą, informacje wymagane przez RODO, w tym informacje o stosowanym mechanizmie przekazywania danych oraz o sposobie uzyskania jego kopii lub dostępu do odpowiednich informacji.
8. Okres przechowywania danych
Dane osobowe są przechowywane wyłącznie przez okres niezbędny do realizacji odpowiednich celów przetwarzania, z uwzględnieniem obowiązków prawnych, potrzeby ustalania, dochodzenia lub obrony roszczeń prawnych oraz innych okoliczności przewidzianych przez prawo.
Okresy przechowywania należy ustalać odrębnie dla różnych kategorii danych i celów przetwarzania. W zależności od rzeczywistego przebiegu działalności można uwzględnić następujące kryteria.
8.1. Dane dotyczące zamówień i umów
Dane są przechowywane przez okres niezbędny do obsługi zamówienia, wykonania umowy i załatwienia związanych z nią spraw, a w stosownych przypadkach również przez okres wymagany przepisami prawa lub niezbędny do ochrony przed roszczeniami prawnymi.
8.2. Dane księgowe, podatkowe i transakcyjne
Dane, których przechowywanie jest wymagane przez prawo, należy przechowywać przez okres określony w obowiązujących przepisach, z uwzględnieniem rodzaju dokumentacji i konkretnych okoliczności transakcji.
8.3. Dane dotyczące obsługi klienta, reklamacji, zwrotów i refundacji
Dane są przechowywane przez okres niezbędny do rozpatrzenia danego zgłoszenia, wypełnienia odpowiednich obowiązków prawnych oraz, w stosownych przypadkach, ustalania, dochodzenia lub obrony roszczeń prawnych.
8.4. Dane dotyczące zgód i marketingu
Jeżeli takie dane są faktycznie przetwarzane, okres ich przechowywania należy ustalić z uwzględnieniem celu przetwarzania, aktualności zgody lub sprzeciwu, obowiązków związanych z zachowaniem dowodów oraz wymagań prawnych.
8.5. Logi techniczne i dane dotyczące bezpieczeństwa
Jeżeli takie dane są faktycznie gromadzone, okres ich przechowywania powinien być dostosowany do celów zapewnienia bezpieczeństwa, diagnozowania usterek i prawidłowego działania strony internetowej, z uwzględnieniem zasady minimalizacji danych.
Po upływie okresu przechowywania dane należy usunąć lub zanonimizować, chyba że prawo wymaga ich dalszego przechowywania lub istnieje inna odpowiednia podstawa prawna.
Przed formalną publikacją należy potwierdzić konkretne okresy przechowywania lub jednoznaczne kryteria ich ustalania na podstawie rzeczywistego przebiegu działalności i obowiązujących przepisów prawa.
9. Prawa osób, których dane dotyczą
Osobom, których dane dotyczą, przysługują odpowiednie prawa w zakresie i na warunkach określonych w RODO.
9.1. Prawo dostępu do danych osobowych
Zgodnie z art. 15 RODO osoba, której dane dotyczą, może uzyskać potwierdzenie, czy jej dane osobowe są przetwarzane, a jeżeli tak, uzyskać do nich dostęp oraz otrzymać informacje o przetwarzaniu, które należy ujawnić zgodnie z prawem.
9.2. Prawo do sprostowania danych osobowych
Osoba, której dane dotyczą, może żądać sprostowania nieprawidłowych danych osobowych oraz uzupełnienia niekompletnych danych, z uwzględnieniem celów przetwarzania.
9.3. Prawo do usunięcia danych osobowych
W przypadkach określonych w art. 17 RODO osoba, której dane dotyczą, może żądać usunięcia swoich danych osobowych.
Prawo to nie jest bezwzględne. Przykładowo, mogą mieć zastosowanie wyjątki, jeżeli prawo wymaga dalszego przetwarzania danych lub jeżeli dalsze przetwarzanie jest rzeczywiście niezbędne do ustalenia, dochodzenia lub obrony roszczeń prawnych.
9.4. Prawo do ograniczenia przetwarzania
W przypadkach określonych w art. 18 RODO osoba, której dane dotyczą, może żądać ograniczenia przetwarzania danych osobowych, na przykład na czas weryfikacji prawidłowości danych lub rozpatrywania sprzeciwu, z zastrzeżeniem spełnienia odpowiednich warunków prawnych.
9.5. Prawo do przenoszenia danych
W przypadkach określonych w art. 20 RODO osoba, której dane dotyczą, może otrzymać dotyczące jej dane osobowe, które sama przekazała, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
Jeżeli spełnione są warunki określone przez prawo, osoba ta może również zażądać przekazania odpowiednich danych innemu administratorowi.
9.6. Prawo do sprzeciwu wobec przetwarzania
Jeżeli dane osobowe są przetwarzane na podstawie art. 6 ust. 1 lit. e lub f RODO, osoba, której dane dotyczą, może wnieść sprzeciw z przyczyn związanych z jej szczególną sytuacją, zgodnie z art. 21 RODO.
W przypadku przetwarzania danych do celów marketingu bezpośredniego osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw. Po wniesieniu sprzeciwu dane nie mogą być dalej wykorzystywane do tego celu marketingowego, zgodnie z odpowiednimi przepisami RODO.
9.7. Prawo do wycofania zgody
Jeżeli przetwarzanie danych odbywa się na podstawie zgody, osoba, której dane dotyczą, może ją wycofać w dowolnym momencie.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
9.8. Prawa związane z decyzjami zautomatyzowanymi
W przypadkach określonych w art. 22 RODO osoba, której dane dotyczą, ma prawo nie podlegać decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, jeżeli decyzja ta wywołuje wobec niej skutki prawne lub w podobny sposób istotnie na nią wpływa, z uwzględnieniem wyjątków przewidzianych przez prawo.
Jeżeli takie przetwarzanie ma miejsce, należy przekazać informacje wymagane przez RODO, w tym w stosownych przypadkach wyjaśnienie zasad podejmowania decyzji, znaczenia decyzji i przewidywanych konsekwencji oraz środków ochrony praw przysługujących osobie, której dane dotyczą.
9.9. Prawo do wniesienia skargi
Jeżeli osoba, której dane dotyczą, uważa, że przetwarzanie jej danych osobowych narusza RODO, ma prawo wnieść skargę do właściwego organu nadzorczego ds. ochrony danych.
Organem nadzorczym ds. ochrony danych w Polsce jest:
Prezes Urzędu Ochrony Danych Osobowych (PUODO)
10. Jak korzystać z praw osób, których dane dotyczą?
Użytkownicy mogą składać wnioski dotyczące danych osobowych za pośrednictwem następujących dostępnych kanałów kontaktowych:
Adres e-mail: contact@miraxelisilis.com
Telefon: +1 (504) 782-4121
Adres korespondencyjny: 812 Frenchmen St #B, New Orleans, LA 70116, United States
Zaleca się wskazanie we wniosku, z którego prawa użytkownik chce skorzystać, oraz przekazanie informacji niezbędnych do rozpatrzenia wniosku. Użytkownicy nie powinni przekazywać danych wykraczających poza niezbędny zakres ani informacji wrażliwych niezwiązanych z daną sprawą.
Jeżeli mamy uzasadnione wątpliwości co do tożsamości osoby składającej wniosek, możemy, zgodnie z art. 12 ust. 6 RODO, zażądać dodatkowych informacji niezbędnych do potwierdzenia jej tożsamości. Weryfikacja tożsamości powinna być proporcjonalna do związanego z nią ryzyka. Nie należy żądać dokumentów ani danych niezwiązanych z konkretną sprawą, chyba że materiały te są rzeczywiście niezbędne i istnieje uzasadniona podstawa prawna ich pozyskania.
Zgodnie z art. 12 RODO powinniśmy bez zbędnej zwłoki poinformować użytkownika o działaniach podjętych w odpowiedzi na wniosek, nie później jednak niż w ciągu jednego miesiąca od jego otrzymania.
Jeżeli wniosek jest skomplikowany lub liczba otrzymanych wniosków jest duża, termin może zostać przedłużony o maksymalnie dwa miesiące zgodnie z prawem. Powinniśmy poinformować użytkownika o przedłużeniu terminu i jego przyczynach w ciągu jednego miesiąca od otrzymania wniosku.
Jeżeli nie podejmiemy żadnych działań, powinniśmy poinformować użytkownika o przyczynach oraz o prawie wniesienia skargi do organu nadzorczego i skorzystania ze środków ochrony prawnej przed sądem, zgodnie z wymaganiami RODO.
Co do zasady przekazywanie informacji i podejmowanie działań na podstawie art. 15–22 RODO jest bezpłatne. Jednak w przypadkach określonych w art. 12 ust. 5 RODO, jeżeli wniosek jest ewidentnie nieuzasadniony lub nadmierny, można pobrać rozsądną opłatę lub odmówić podjęcia działań. Każdy przypadek wymaga indywidualnej oceny.
11. Pliki cookie i podobne technologie
W zależności od faktycznej konfiguracji technicznej strona internetowa może wykorzystywać pliki cookie lub podobne technologie.
Należy rozróżnić dwie kategorie technologii:
technologie niezbędne do świadczenia usługi wyraźnie żądanej przez użytkownika lub do prawidłowego działania odpowiednich funkcji;
technologie wykorzystywane w innych celach, na przykład analitycznych lub marketingowych.
W przypadku technologii, dla których prawo wymaga uprzedniej zgody użytkownika, nie należy ich uruchamiać przed uzyskaniem ważnej zgody. Zgoda użytkownika musi być dobrowolna, świadoma, konkretna i jednoznaczna, a w przypadkach wymaganych prawem użytkownik powinien mieć możliwość jej wycofania w odpowiedni sposób.
Jeżeli strona internetowa udostępnia mechanizm zarządzania zgodami, użytkownicy powinni mieć możliwość zmiany swoich wyborów za jego pośrednictwem w zakresie wymaganym przez prawo. Przed formalną publikacją niniejszej Polityki należy sprawdzić, czy taki mechanizm istnieje i jak faktycznie działa.
Pliki cookie i podobne technologie mogą wiązać się z przetwarzaniem danych osobowych, takich jak identyfikatory internetowe lub informacje o urządzeniu. Jeżeli dane działania podlegają RODO, należy przestrzegać RODO oraz obowiązujących przepisów dotyczących przechowywania informacji na urządzeniu użytkownika lub uzyskiwania do nich dostępu.
Szczegółowe informacje o faktycznie stosowanych technologiach, celach przetwarzania, okresach ich obowiązywania, odbiorcach danych i sposobie zarządzania zgodami powinny zostać przedstawione w odrębnej Polityce plików cookie i być zgodne z rzeczywistą konfiguracją strony internetowej.
12. Marketing i komunikacja handlowa
Jeżeli prowadzimy działania marketingowe lub wysyłamy informacje handlowe, musimy przestrzegać RODO oraz innych przepisów mających zastosowanie do komunikacji elektronicznej i działań marketingowych.
Należy rozróżnić dwa rodzaje komunikacji:
informacje niezbędne do realizacji zamówienia, wykonania umowy lub wypełnienia obowiązków prawnych;
informacje marketingowe służące promowaniu produktów lub innych ofert handlowych.
Wiadomości dotyczące potwierdzenia zamówienia, płatności, dostawy, reklamacji, zwrotów, refundacji lub innych kwestii związanych z wykonaniem umowy nie oznaczają automatycznie zgody użytkownika na otrzymywanie treści marketingowych.
Jeżeli planowane działania marketingowe wymagają zgody na podstawie obowiązujących przepisów, należy uzyskać odrębną zgodę spełniającą odpowiednie wymagania. Nie można uzależniać złożenia zamówienia od zgody na otrzymywanie nieobowiązkowych informacji marketingowych.
Jeżeli dane osobowe są przetwarzane w celu marketingu bezpośredniego na podstawie prawnie uzasadnionego interesu, osobie, której dane dotyczą, nadal przysługuje prawo wniesienia sprzeciwu zgodnie z art. 21 RODO. Prawo to obejmuje również profilowanie związane z marketingiem bezpośrednim.
13. Bezpieczeństwo danych
Ochrona danych osobowych wymaga stosowania odpowiednich środków technicznych i organizacyjnych dostosowanych do ryzyka związanego z konkretnymi czynnościami przetwarzania danych.
Zgodnie z art. 32 RODO należy uwzględnić charakter, zakres, kontekst i cele przetwarzania, a także prawdopodobieństwo wystąpienia ryzyka naruszenia praw lub wolności osób fizycznych oraz wagę tego ryzyka.
Stosowane środki bezpieczeństwa powinny służyć ochronie poufności, integralności i dostępności danych oraz ograniczać ryzyko nieuprawnionego dostępu, ujawnienia, utraty, zniszczenia lub nieuprawnionej modyfikacji danych.
Należy regularnie oceniać i dostosowywać faktycznie stosowane środki bezpieczeństwa do zmian w sposobie przetwarzania danych, infrastrukturze i poziomie ryzyka. Nie oznacza to gwarancji całkowitego wyeliminowania wszystkich zagrożeń bezpieczeństwa.
Opis konkretnych środków bezpieczeństwa musi opierać się na zweryfikowanych, rzeczywistych rozwiązaniach technicznych i organizacyjnych, a nie na założeniach dotyczących konfiguracji technicznej strony internetowej.
14. Zautomatyzowane podejmowanie decyzji i profilowanie
Zautomatyzowane podejmowanie decyzji oznacza podejmowanie decyzji wyłącznie w sposób zautomatyzowany, w tym z wykorzystaniem profilowania, w odpowiednich przypadkach określonych w art. 22 RODO.
Obecnie nie potwierdzono, czy strona internetowa wykorzystuje profilowanie lub procesy zautomatyzowanego podejmowania decyzji. Przed formalną publikacją należy zweryfikować system zamówień, system płatności, narzędzia analityczne, narzędzia marketingowe oraz inne systemy, które mogą wpływać na użytkowników.
Jeżeli strona internetowa wykorzystuje zautomatyzowane podejmowanie decyzji objęte art. 22 RODO, należy przekazać osobom, których dane dotyczą, informacje wymagane przez prawo, w tym w stosownych przypadkach wyjaśnienie zasad podejmowania decyzji, znaczenia decyzji i przewidywanych konsekwencji oraz przysługujących im praw.
Jeżeli takie przetwarzanie nie występuje, należy złożyć odpowiednie jednoznaczne oświadczenie dopiero po zakończeniu weryfikacji technicznej i biznesowej oraz potwierdzeniu tego faktu.
15. Zmiany Polityki
Niniejsza Polityka może być aktualizowana w przypadku zmian przepisów prawa, funkcji strony internetowej, sposobu realizacji zamówień lub faktycznych czynności przetwarzania danych osobowych.
Jeżeli zmiany wymagają przekazania osobom, których dane dotyczą, dodatkowych informacji, dopełnimy obowiązków informacyjnych zgodnie ze sposobem i terminami określonymi w obowiązujących przepisach prawa.
Najnowsza wersja Polityki powinna być dostępna na stronie internetowej. Jeżeli prawo wymaga indywidualnego obowiązku informacyjnego, samo opublikowanie zmienionej Polityki nie zastępuje tego obowiązku.
16. Dane kontaktowe
Jeżeli mają Państwo pytania dotyczące przetwarzania danych osobowych, praw przysługujących na mocy RODO lub treści niniejszej Polityki, mogą Państwo skontaktować się z nami za pośrednictwem następujących danych kontaktowych:
Adres e-mail: contact@miraxelisilis.com
Numer telefonu: +1 (504) 782-4121
Adres korespondencyjny: 812 Frenchmen St #B, New Orleans, LA 70116, United States
Godziny obsługi klienta: od poniedziałku do piątku, w godzinach 9:00–18:00, według strefy czasowej Europe/Warsaw.