Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych Użytkowników sklepu internetowego dostępnego pod adresem https://mocafactory.com (dalej: „Sklep") zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: „RODO").
1. Administrator danych
Administratorem danych osobowych jest X25 spółka z ograniczoną odpowiedzialnością z siedzibą w Giżycku, ul. Zielona 8, 11-500 Giżycko, KRS 0000846739, NIP 8451996112, REGON 386348184 (dalej: „Administrator").
Kontakt w sprawach danych osobowych:
- e-mail: contact@mocafactory.com
- telefon: +48 698 076 144
- adres: ul. Zielona 8, 11-500 Giżycko.
Administrator nie powołał Inspektora Ochrony Danych. We wszystkich sprawach dotyczących przetwarzania danych można kontaktować się pod powyższymi danymi.
2. Cele, podstawy prawne i okresy przetwarzania
| Cel przetwarzania | Podstawa prawna (RODO) | Okres przechowywania |
|---|---|---|
| Realizacja zamówienia i zawarcie oraz wykonanie umowy sprzedaży | art. 6 ust. 1 lit. b | przez czas realizacji umowy, a następnie do upływu terminów przedawnienia roszczeń |
| Prowadzenie Konta Użytkownika | art. 6 ust. 1 lit. b | do czasu usunięcia Konta |
| Realizacja obowiązków podatkowych i rachunkowych (faktury, księgowość) | art. 6 ust. 1 lit. c | 5 lat, licząc od końca roku, w którym powstał obowiązek podatkowy |
| Rozpatrywanie reklamacji i odstąpień | art. 6 ust. 1 lit. b oraz lit. c | do upływu terminów przedawnienia roszczeń |
| Ustalenie, dochodzenie lub obrona przed roszczeniami | art. 6 ust. 1 lit. f (prawnie uzasadniony interes) | do upływu terminów przedawnienia roszczeń |
| Marketing własny, w tym newsletter (jeżeli uruchomiony) | art. 6 ust. 1 lit. a (zgoda) oraz lit. f | do czasu wycofania zgody lub wniesienia sprzeciwu |
| Statystyka i analityka (np. Google Analytics) | art. 6 ust. 1 lit. a (zgoda na cookies) | do czasu wycofania zgody lub wygaśnięcia plików cookies |
| Obsługa zapytań kierowanych przez e-mail/telefon | art. 6 ust. 1 lit. f | do czasu zakończenia korespondencji i upływu terminów przedawnienia |
3. Zakres przetwarzanych danych
W zależności od czynności Administrator może przetwarzać: imię i nazwisko, adres dostawy i adres rozliczeniowy, adres e-mail, numer telefonu, a w przypadku przedsiębiorców - nazwę firmy i NIP. W ramach korzystania ze Sklepu przetwarzane mogą być również dane techniczne (adres IP, identyfikatory plików cookies, dane o urządzeniu i przeglądarce).
Administrator nie przetwarza danych Twojej karty płatniczej - płatności obsługiwane są bezpośrednio przez operatora płatności.
4. Dobrowolność podania danych
Podanie danych jest dobrowolne, lecz niezbędne do zawarcia i realizacji umowy, założenia Konta, rozpatrzenia reklamacji oraz wystawienia dowodu sprzedaży. Brak podania danych uniemożliwi realizację tych czynności.
5. Odbiorcy danych
Dane osobowe mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji wskazanych celów:
- dostawca hostingu - Hostinger;
- operator płatności - WooPayments (Stripe), w zakresie obsługi płatności elektronicznych;
- firma kurierska - w zakresie realizacji dostawy;
- biuro rachunkowe - w zakresie obsługi księgowej i podatkowej;
- dostawcy narzędzi analitycznych - Google (Google Analytics 4, Google Search Console);
- podmioty uprawnione do uzyskania danych na podstawie obowiązujących przepisów prawa.
Podmioty przetwarzające dane w imieniu Administratora robią to na podstawie zawartych umów powierzenia przetwarzania danych.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)
W związku z korzystaniem z narzędzi dostarczanych przez Google oraz Stripe dane mogą być przekazywane do państw trzecich (m.in. USA). Przekazanie odbywa się na podstawie odpowiednich zabezpieczeń, w szczególności decyzji Komisji Europejskiej w sprawie adekwatności (Data Privacy Framework) lub standardowych klauzul umownych (SCC). Kopię zabezpieczeń można uzyskać, kontaktując się z Administratorem.
7. Prawa osób, których dane dotyczą
Użytkownikowi przysługuje prawo do:
- dostępu do swoich danych oraz otrzymania ich kopii;
- sprostowania (poprawiania) danych;
- usunięcia danych („prawo do bycia zapomnianym");
- ograniczenia przetwarzania;
- przenoszenia danych;
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
- cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem);
- wniesienia skargi do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.
W celu realizacji praw należy skontaktować się z Administratorem pod adresem contact@mocafactory.com.
8. Profilowanie i automatyczne decyzje
Administrator nie podejmuje wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na Użytkownika.
9. Pliki cookies
Sklep wykorzystuje pliki cookies. Szczegółowe zasady ich stosowania określa odrębna „Polityka cookies" dostępna w Sklepie.
10. Zmiany Polityki prywatności
Administrator zastrzega sobie prawo do zmiany niniejszej Polityki prywatności. Aktualna wersja jest każdorazowo publikowana w Sklepie ze wskazaniem daty obowiązywania.