POLITYKA PRYWATNOŚCI

§1 Administrator danych osobowych

1. Administratorem danych osobowych Kupujących oraz użytkowników sklepu internetowego dostępnego pod adresem misoui.com (dalej: „Sklep”) jest Misoui Jakub Kasperek, ul. Staszica 13, 63-000 Środa Wielkopolska, NIP: 7773180692, REGON: 389921997 (dalej: „Administrator”).
2. Kontakt z Administratorem w sprawach dotyczących przetwarzania danych osobowych możliwy jest za pośrednictwem formularza kontaktowego dostępnego w Sklepie, pod adresem e-mail: hello@misoui.com, lub telefonicznie pod numerem: +48 602 382 875.

§2 Podstawy prawne przetwarzania danych

1. Dane osobowe są przetwarzane zgodnie z:
   1. Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, „RODO”);
   2. ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych, z późniejszymi zmianami;
   3. ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną, z późniejszymi zmianami;
   4. ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej (Dz.U. z 2024 r. poz. 1221), w zakresie dotyczącym plików cookies i podobnych technologii.

§3 Cele i podstawy przetwarzania danych

1. Celem przetwarzania danych osobowych Kupującego przez Administratora, podanych przez Kupującego w związku z zakupami w Sklepie, jest realizacja zamówień. Podstawą przetwarzania danych osobowych jest:
   1. umowa sprzedaży lub działania podejmowane na żądanie Kupującego, zmierzające do jej zawarcia (art. 6 ust. 1 lit. b RODO),
   2. ciążący na Administratorze obowiązek prawny związany z rachunkowością (art. 6 ust. 1 lit. c RODO) oraz
   3. prawnie uzasadniony interes Administratora, polegający na przetwarzaniu danych w celu ustalenia, dochodzenia lub obrony ewentualnych roszczeń (art. 6 ust. 1 lit. f RODO).
2. Poza realizacją zamówień, dane osobowe mogą być przetwarzane również w celach i na podstawach opisanych poniżej:
   1. obsługa konta użytkownika w Sklepie oraz umożliwienie korzystania z jego funkcjonalności – art. 6 ust. 1 lit. b RODO;
   2. udzielenie odpowiedzi na zapytanie skierowane za pośrednictwem formularza kontaktowego, adresu e-mail lub telefonu – art. 6 ust. 1 lit. b i f RODO (prawnie uzasadniony interes Administratora polegający na komunikacji z osobami zainteresowanymi jego działalnością);
   3. marketing bezpośredni produktów i usług własnych Administratora, w tym przesyłanie newslettera – na podstawie odrębnie wyrażonej zgody Kupującego (art. 6 ust. 1 lit. a RODO); zgoda może zostać w każdej chwili wycofana, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
   4. prowadzenie statystyk odwiedzin Sklepu oraz analiza zachowań użytkowników w celu poprawy jego funkcjonalności – na podstawie zgody na pliki cookies (§8) oraz prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO);
   5. prowadzenie działań marketingowych w mediach społecznościowych i sieci reklamowej, w tym remarketingu oraz reklamy dopasowanej do zainteresowań – na podstawie zgody na pliki cookies (§8) oraz prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO).
3. Podanie danych osobowych jest dobrowolne, jednak niezbędne do zawarcia i realizacji umowy sprzedaży, obsługi zgłoszenia lub – odpowiednio – korzystania z newslettera.

§4 Kategorie przetwarzanych danych

1. Administrator przetwarza w szczególności następujące kategorie danych osobowych: dane identyfikacyjne i kontaktowe (imię, nazwisko, adres dostawy, adres e-mail, numer telefonu), dane niezbędne do wystawienia dowodu zakupu, dane dotyczące złożonych zamówień i historii zakupów, a w przypadku zapisu do newslettera – adres e-mail oraz wybraną wersję językową komunikacji (polska/angielska).

§5 Odbiorcy danych osobowych

1. Dane osobowe mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji celów wskazanych w §3:
   1. dostawca platformy sklepowej oraz hostingu Sklepu wraz z pocztą elektroniczną – Shoper sp. z o.o. z siedzibą we Wrocławiu;
   2. operatorzy płatności – PayU S.A., PayPro S.A. (Przelewy24), a w przypadku Kupujących korzystających z anglojęzycznej wersji Sklepu – dodatkowo PayPal (Europe) S.à r.l. et Cie, S.C.A.;
   3. firmy kurierskie i spedycyjne realizujące dostawę zamówień oraz obsługujące zwroty przesyłek (w tym serwis Furgonetka Zwroty);
   4. biuro rachunkowe obsługujące księgowość Administratora;
   5. dostawca narzędzia do wysyłki newslettera i automatyzacji marketingowych – MailerLite Limited z siedzibą w Irlandii – wyłącznie wobec osób, które wyraziły odrębną zgodę marketingową;
   6. dostawcy narzędzi analitycznych i reklamowych – Google Ireland Limited (Google Analytics, Google Ads) oraz Meta Platforms Ireland Limited (piksel Meta/Facebook Ads) – wyłącznie w zakresie objętym zgodą wyrażoną w ustawieniach plików cookies (§8);
   7. dostawcy usług IT wspierający Administratora w bieżącym utrzymaniu Sklepu.
2. Wskazani odbiorcy przetwarzają dane osobowe na podstawie zawartych z Administratorem umów powierzenia przetwarzania danych lub – w zakresie usług płatniczych oraz narzędzi Google i Meta – jako niezależni administratorzy danych.

§6 Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Część dostawców wskazanych w §5, w szczególności Google Ireland Limited oraz Meta Platforms Ireland Limited, może przekazywać dane osobowe do państw spoza Europejskiego Obszaru Gospodarczego, w tym do Stanów Zjednoczonych. Przekazanie takie odbywa się na podstawie mechanizmów zapewniających odpowiedni stopień ochrony danych osobowych, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach transatlantyckich ram ochrony danych UE–USA (EU–U.S. Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

§7 Okres przechowywania danych

1. Dane osobowe związane z realizacją umowy sprzedaży oraz dokumentacją księgową są przechowywane przez okres wymagany przepisami prawa podatkowego i rachunkowego, co do zasady przez 5 lat, licząc od końca roku kalendarzowego, w którym powstał obowiązek podatkowy związany z transakcją.
2. Dane przetwarzane w celu ustalenia, dochodzenia lub obrony roszczeń są przechowywane do czasu przedawnienia roszczeń wynikających z umowy sprzedaży lub z przepisów prawa.
3. Dane przetwarzane na podstawie zgody marketingowej (newsletter) są przechowywane do czasu wycofania zgody lub zgłoszenia sprzeciwu.
4. Dane przetwarzane na podstawie plików cookies są przechowywane przez okres wskazany w §8, nie dłużej niż do momentu wycofania zgody w ustawieniach przeglądarki lub panelu cookies.
5. Po upływie odpowiedniego okresu przechowywania dane osobowe są usuwane lub poddawane anonimizacji.

§8 Pliki cookies

1. Sklep wykorzystuje pliki cookies (ciasteczka) oraz podobne technologie, zgodnie z ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej oraz RODO.
2. Pliki cookies stanowią dane informatyczne, w szczególności pliki tekstowe, przechowywane w urządzeniu końcowym użytkownika Sklepu. Cookies zawierają zazwyczaj nazwę strony internetowej, z której pochodzą, czas ich przechowywania na urządzeniu końcowym oraz unikalny numer.
3. Podmiotem zamieszczającym pliki cookies na urządzeniu końcowym użytkownika Sklepu oraz uzyskującym do nich dostęp jest Administrator, a w zakresie plików cookies pochodzących od zewnętrznych dostawców – odpowiednio ci dostawcy (§5 ust. 1 lit. e i f).
4. Sklep wykorzystuje następujące kategorie plików cookies:
   1. niezbędne – konieczne do prawidłowego funkcjonowania Sklepu (np. obsługa koszyka, logowania, bezpieczeństwa transakcji); nie wymagają zgody użytkownika;
   2. analityczne i wydajnościowe – pozwalające zbierać informacje o sposobie korzystania ze Sklepu w celu poprawy jego funkcjonalności (Google Analytics – Google Ireland Limited); wymagają zgody użytkownika;
   3. marketingowe i reklamowe – wykorzystywane do wyświetlania treści reklamowych dopasowanych do zainteresowań użytkownika oraz pomiaru ich skuteczności (piksel Meta – Meta Platforms Ireland Limited; Google Ads – Google Ireland Limited); wymagają zgody użytkownika;
   4. funkcjonalne – umożliwiające zapamiętanie wybranych przez użytkownika ustawień, np. wersji językowej Sklepu.
5. Ze względu na czas przechowywania stosowane są pliki cookies „sesyjne” (usuwane po zakończeniu sesji przeglądarki) oraz „stałe” (przechowywane przez czas określony w parametrach danego pliku lub do momentu ich usunięcia przez użytkownika, nie dłużej niż 24 miesiące w przypadku plików analitycznych i reklamowych).
6. Zgoda na wykorzystywanie plików cookies innych niż niezbędne wyrażana jest poprzez baner lub panel ustawień cookies wyświetlany przy pierwszej wizycie w Sklepie. Użytkownik może w każdej chwili zmienić swoje ustawienia, wycofać zgodę lub usunąć zapisane pliki cookies – w panelu ustawień cookies dostępnym w stopce Sklepu oraz w ustawieniach swojej przeglądarki internetowej.
7. Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności dostępne w Sklepie.
8. Więcej informacji o plikach cookies dostępnych jest pod adresem www.wszystkoociasteczkach.pl oraz w sekcji pomocy używanej przeglądarki internetowej.

§9 Prawa osób, których dane dotyczą

1. Każdej osobie, której dane dotyczą, przysługuje prawo do:
   1. dostępu do swoich danych osobowych;
   2. sprostowania (poprawiania) danych;
   3. usunięcia danych („prawo do bycia zapomnianym”), w zakresie przewidzianym przepisami prawa;
   4. ograniczenia przetwarzania danych;
   5. przenoszenia danych;
   6. wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora, w tym wobec profilowania w celach marketingowych;
   7. cofnięcia zgody na przetwarzanie danych w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem;
   8. wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
2. W celu realizacji powyższych praw należy skontaktować się z Administratorem, korzystając z danych kontaktowych wskazanych w §1 ust. 2.

§10 Profilowanie

1. Administrator może stosować profilowanie w celach marketingowych, polegające na automatycznym dopasowywaniu treści reklamowych do zainteresowań użytkownika na podstawie plików cookies i podobnych technologii. Profilowanie takie nie wywołuje wobec użytkownika skutków prawnych ani nie wpływa w podobnie istotny sposób na jego sytuację, w rozumieniu art. 22 RODO.

§11 Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, adekwatne do zagrożeń oraz kategorii danych objętych ochroną, w szczególności zabezpieczające dane przed udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem obowiązujących przepisów oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.

§12 Postanowienia końcowe

1. W sprawach nieuregulowanych niniejszą Polityką prywatności zastosowanie mają przepisy RODO oraz inne właściwe przepisy prawa polskiego.
2. Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce prywatności, w szczególności w związku ze zmianą obowiązujących przepisów prawa, sposobu funkcjonowania Sklepu lub wprowadzeniem nowych funkcjonalności. O treści zmian Administrator informuje poprzez publikację nowej wersji Polityki prywatności na stronie Sklepu.
3. Niniejsza Polityka prywatności dostępna jest w wersji polskiej i angielskiej. W przypadku jakichkolwiek rozbieżności pomiędzy wersją polską a angielską, wiążąca jest wersja polska.