WZÓR — do weryfikacji przed startem sprzedaży. Dokument przygotowany jako punkt wyjścia; przed uruchomieniem sprzedaży sprawdzi go prawnik.

Polityka prywatności

Kto przetwarza Twoje dane, po co, jak długo i jakie masz prawa.

Spis treści

Twoje dane traktujemy tak, jak traktujemy klientów przy ladzie — z szacunkiem i bez wścibstwa. Zbieramy tylko to, czego potrzebujemy, żeby przygotować Twoje zamówienie, prowadzić konto i program punktowy.

1. Administrator danych

Administratorem Twoich danych osobowych jest MMK COMPANY Sp. z o.o., C.H. M1 Zabrze, ul. Plut. Ryszarda Szkubacza 1, 41-800 Zabrze, KRS 0000706026, NIP 6482785556, REGON 368841177.

W sprawach danych osobowych napisz na [do uzupełnienia], zadzwoń [do uzupełnienia] albo zapytaj w stoisku (C.H. M1 Zabrze, ul. Plut. Ryszarda Szkubacza 1, 41-800 Zabrze). Nie wyznaczyliśmy inspektora ochrony danych — sprawami danych zajmujemy się sami.

2. Jakie dane przetwarzamy

  • Konto: imię, nazwisko, telefon, e-mail, hasło (przechowywane wyłącznie w postaci zaszyfrowanego skrótu — nikt go nie zna, także my).
  • Zamówienia: produkty, ilości i wagi, kwoty, termin odbioru, sposób płatności, Twoje uwagi do zamówienia, historia statusów.
  • Program punktowy i polecenia: numer karty, historia punktów, kupony, kod polecający i informacja, kto Cię polecił lub kogo Ty poleciłeś.
  • Zgody na wiadomości: osobno dla powiadomień push, e-maili i SMS — z datą każdej zmiany (to nasz dowód zgody).
  • Powiadomienia na telefonie: techniczny adres subskrypcji przeglądarki (gdy je włączysz).
  • Dane techniczne: adres IP i informacje o przeglądarce — w zakresie potrzebnym do bezpieczeństwa (np. ochrony przed masowym zakładaniem kont).

3. Po co i na jakiej podstawie

  • Prowadzenie konta — art. 6 ust. 1 lit. b RODO (umowa o prowadzenie konta).
  • Przyjęcie, przygotowanie i wydanie zamówienia, kontakt w sprawie zamówienia, powiadomienie „gotowe do odbioru” — art. 6 ust. 1 lit. b RODO (umowa sprzedaży).
  • Program punktowy i polecenia, w tym przypomnienie o wygasających punktach — art. 6 ust. 1 lit. b RODO (zasady programu w regulaminie).
  • Rozliczenia, paragony, faktury, księgowość — art. 6 ust. 1 lit. c RODO (obowiązki z przepisów podatkowych i o rachunkowości).
  • Reklamacje i odstąpienie od umowy — art. 6 ust. 1 lit. c RODO (ustawa o prawach konsumenta) i lit. b.
  • Marketing — promocje i nowości wysyłane push, e-mailem lub SMS — art. 6 ust. 1 lit. a RODO, czyli Twoja zgoda, osobno dla każdego kanału, oraz art. 398 Prawa komunikacji elektronicznej. Bez zgody nie wyślemy Ci żadnej reklamy danym kanałem.
  • Bezpieczeństwo sklepu, dziennik zmian, dochodzenie i obrona roszczeń — art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes).

Podanie danych jest dobrowolne, ale bez imienia, telefonu i e-maila nie założymy konta ani nie przyjmiemy zamówienia.

4. Komu przekazujemy dane

Nie sprzedajemy danych i nie przekazujemy ich reklamodawcom. Dostęp mają tylko osoby i firmy, które pomagają nam prowadzić sklep, na podstawie umów powierzenia danych:

  • dostawcy hostingu aplikacji i serwera bazy danych,
  • operator płatności online — gdy płacisz online (zobaczysz go przy płatności),
  • dostawcy wysyłki e-maili i SMS — gdy uruchomimy te kanały,
  • dostawcy powiadomień push w przeglądarce (np. Google, Apple, Mozilla) — przekazują zaszyfrowaną treść powiadomienia na Twoje urządzenie,
  • biuro rachunkowe — w zakresie dokumentów sprzedaży,
  • organy państwowe — tylko gdy wymaga tego prawo.

Jeśli któryś dostawca przetwarza dane poza Europejskim Obszarem Gospodarczym, robi to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony albo standardowych klauzul umownych.

5. Jak długo

  • Konto — do jego usunięcia. Po usunięciu konta zamówienia zostają zanonimizowane (bez Twoich danych), a punkty przepadają.
  • Dokumenty sprzedaży — 5 lat od końca roku, w którym powstały (przepisy podatkowe).
  • Reklamacje i roszczenia — do upływu terminów przedawnienia.
  • Zgody marketingowe — do ich wycofania; samą informację o udzieleniu i wycofaniu zgody przechowujemy dłużej, jako dowód.
  • Dane techniczne bezpieczeństwa — krótko, nie dłużej niż 12 miesięcy.

6. Twoje prawa

Masz prawo do:

  • dostępu do danych i ich kopii — w zakładce Konto pobierzesz plik z wszystkimi swoimi danymi („Pobierz moje dane”),
  • sprostowania — imię, nazwisko i telefon poprawisz sam w zakładce Konto,
  • usunięcia — „Usuń konto” w zakładce Konto,
  • ograniczenia przetwarzania i przenoszenia danych,
  • sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
  • wycofania zgody w dowolnej chwili — przełącznikami w zakładce Konto; wycofanie nie wpływa na zgodność z prawem wcześniejszych wiadomości,
  • skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uznasz, że przetwarzamy dane niezgodnie z prawem.

7. Decyzje automatyczne

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywoływałyby skutki prawne. Promocje możemy kierować do prostych grup (np. „klienci z punktami”), ale tylko w kanałach, na które się zgodziłeś.

8. Pliki cookies

Używamy wyłącznie niezbędnych plików cookies — do logowania i koszyka. Bez analityki i reklam. Szczegóły: Pliki cookies.