Polityka Prywatności Sklepu MillyMally.pl

1. Wprowadzenie

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych Klientów sklepu internetowego MillyMally.pl, prowadzonego przez:

PM Investment Group Napert, Soszyński Spółka komandytowa ul.Podkowy 18, 04-937 Warszawa

KRS: 0000523444 | NIP: 5322049517 | REGON: 147423590

E-mail kontaktowy: sklep@millymally.pl | Tel.: +48 609 349 102

Dokładamy wszelkich starań, aby dane osobowe Klientów były bezpieczne oraz przetwarzane zgodnie z obowiązującymi przepisami, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz przepisami prawa krajowego.

2. Administrator Danych Osobowych i Inspektor Ochrony Danych

Administratorem danych osobowych jest PM Investment Group Napert, Soszyński Spółka komandytowa z siedzibą w Warszawie.

W sprawach związanych z ochroną danych osobowych oraz realizacją przysługujących praw możesz skontaktować się z nami:

• mailowo: sklep@millymally.pl
• listownie na adres: ul. Podkowy 18, 04-937 Warszawa

Informacja o IOD: Administrator nie wyznaczył Inspektora Ochrony Danych (IOD). Wszelkie sprawy związane z przetwarzaniem danych osobowych należy kierować bezpośrednio do Administratora.

3. Rodzaje Przetwarzanych Danych

W zależności od sposobu korzystania ze Sklepu, przetwarzamy następujące kategorie danych osobowych:

• imię i nazwisko,
• adres zamieszkania lub adres dostawy,
• numer telefonu kontaktowego,
• adres e-mail,
• dane do rozliczeń i faktur (NIP, nazwa firmy, adres prowadzenia działalności),
• numer rachunku bankowego – w przypadku realizacji zwrotów środków lub reklamacji,
• dane techniczne i eksploatacyjne (adres IP, rodzaj urządzenia, typ i wersja przeglądarki, dane z plików cookies),
• historia zamówień oraz historia interakcji ze sklepem.

4. Cele i Podstawy Prawne Przetwarzania Danych

Dane osobowe są przetwarzane w następujących celach i na następujących podstawach prawnych:

5. Zautomatyzowane Podejmowanie Decyzji i Profilowanie

Dane osobowe Klientów nie są wykorzystywane do zautomatyzowanego podejmowania decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na Klienta. Stosowane w Sklepie mechanizmy analityczne i marketingowe (np. dopasowywanie treści reklam) stanowią zwykłe profilowanie funkcjonalne i są prowadzone wyłącznie na podstawie uzasadnionego interesu Administratora lub udzielonej zgody na pliki cookies.

6. Odbiorcy Danych Osobowych

W celu prawidłowego funkcjonowania Sklepu i realizacji zamówień, dane osobowe mogą być przekazywane zaufanym podmiotom zewnętrznym przetwarzającym dane na zlecenie Administratora:

• operatorom logistycznym i firmom kurierskim (dostawa towaru),
• dostawcom usług płatniczych i bankom (realizacja płatności),
• biurom rachunkowym i dostawcom usług księgowych,
• dostawcom usług IT, hostingowych oraz oprogramowania sklepu (Sky-Shop.pl),
• dostawcom narzędzi marketingowych, analitycznych oraz opinii (wyłącznie za uprzednią zgodą Użytkownika).

Wszystkie podmioty przetwarzają dane na podstawie umów powierzenia przetwarzania danych i są zobowiązane do zapewnienia odpowiedniego poziomu bezpieczeństwa.

7. Przekazywanie Danych Poza Europejski Obszar Gospodarczy (EOG)

Co do zasady dane osobowe nie są przekazywane poza Europejski Obszar Gospodarczy (EOG). Jeżeli jednak w ramach korzystania z narzędzi analitycznych lub marketingowych (np. Google Analytics, Meta/Facebook Pixel) dochodzi do transferu danych do państw trzecich (np. USA), odbywa się to w oparciu o odpowiednie mechanizmy prawne, takie jak decyzja Komisji Europejskiej w sprawie adekwatności (np. EU-US Data Privacy Framework) lub Standardowe Klauzule Umowne (SCC) gwarantujące wysoki poziom ochrony danych.

8. Prawa Osoby, Której Dane Dotyczą

Każdemu Użytkownikowi przysługują następujące prawa:

• Prawo dostępu do danych oraz otrzymania ich kopii (art. 15 RODO),
• Prawo do sprostowania (poprawiania) danych (art. 16 RODO),
• Prawo do usunięcia danych („prawo do bycia zapomnianym”) (art. 17 RODO),
• Prawo do ograniczenia przetwarzania (art. 18 RODO),
• Prawo do przenoszenia danych (art. 20 RODO),
• Prawo do wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu (art. 21 RODO),
• Prawo do cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem),
• Prawo do wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

9. Pliki Cookies i Technologie Śledzące

9.1. Czym są pliki cookies?

Pliki cookies (ciasteczka) to niewielkie pliki tekstowe wysyłane przez serwer i zapisywane na urządzeniu końcowym Użytkownika (komputerze, telefonie, tablecie).

9.2. Rodzaje i cele wykorzystania cookies

• Niezbędne (techniczne): umożliwiają prawidłowe funkcjonowanie Sklepu, obsługę koszyka i logowanie (nie wymagają zgody).
• Analityczne i wydajnościowe: służą zbieraniu informacji o sposobie korzystania ze strony, co pozwala na jej optymalizację (np. Google Analytics).
• Marketingowe i reklamowe: umożliwiają dostosowywanie treści reklamowych do preferencji Użytkownika (np. Meta Pixel).

9.3. Zarządzanie zgodami na cookies

Zgoda na stosowanie plików cookies analitycznych i marketingowych jest dobrowolna. Użytkownik może w każdej chwili zmienić swoje preferencje lub wycofać zgodę za pomocą baneru zarządzania zgodami (Cookie Banner) dostępnego w Sklepie lub poprzez zmianę ustawień swojej przeglądarki internetowej.

10. Newsletter

• Zapis do newslettera jest całkowicie dobrowolny i wymaga wyraźnej zgody Użytkownika.
• Wysyłka newslettera odbywa się wyłącznie do osób, które potwierdziły chęć jego otrzymywania.
• Użytkownik może w dowolnym momencie zrezygnować z subskrypcji, klikając w link wypisu umieszczony w stopce każdej wiadomości e-mail lub kontaktując się bezpośrednio z Administratorami.

11. Bezpieczeństwo Danych

Administrator stosuje wysokie środki techniczne i organizacyjne zapobiegające pozyskiwaniu i modyfikacji danych osobowych przez osoby nieuprawnione, w szczególności:

• bezpieczne szyfrowanie połączenia za pomocą certyfikatu SSL/TLS,
• restrykcyjną kontrolę dostępu do danych osobowych wewnątrz organizacji,
• zabezpieczenia serwerów i bazy danych oraz regularne wykonywanie kopii zapasowych.

12. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w przypadku zmiany przepisów prawa lub modyfikacji funkcjonalności Sklepu. O wszelkich zmianach Użytkownicy zostaną poinformowani z wyprzedzeniem co najmniej 14 dni poprzez publikację nowej treści Polityki na stronie Sklepu.