Polityka prywatności

Obowiązuje od: …

Tutaj wyjaśniamy, jakie dane osobowe zbieramy w sklepie M-SYSTEM, po co, jak długo je przechowujemy i jakie masz prawa. Stosujemy rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

1. Administrator danych

Administratorem Twoich danych jest M-SYSTEM Michał Michalik, ul. Franciszka Wężyka 5, 32-065 Krzeszowice, NIP 513-017-76-85, REGON 383768997. W sprawach danych osobowych pisz na biuro@m-system.org albo dzwoń: 888 760 497 lub 733 845 945. Nie wyznaczyliśmy inspektora ochrony danych.

2. Jakie dane zbieramy

• Zamówienie: imię i nazwisko, e-mail, telefon, adres dostawy albo kod paczkomatu, uwagi do zamówienia, zamówione towary i konfiguracja zestawu.
• Faktura VAT: nazwa firmy, NIP, adres firmy. Po wpisaniu NIP możemy pobrać dane firmy z wykazu podatników VAT Ministerstwa Finansów.
• Konto: e-mail, hasło (przechowujemy tylko jego skrót kryptograficzny, nie znamy samego hasła), historia zamówień.
• Płatność: informacja o statusie płatności. Danych karty ani logowania do banku nie otrzymujemy – obsługuje je Tpay.
• Reklamacje, zwroty, kontakt: dane i treść zgłoszenia, numer rachunku do zwrotu pieniędzy, jeśli go podasz.
• Opinie: treść opinii i podpis, który przy niej publikujemy.
• Dane techniczne: adres IP i informacje o przeglądarce w logach serwera oraz dane zapisywane w przeglądarce (opisane w Polityce cookies).

3. Cele i podstawy prawne

• Zawarcie i wykonanie umowy sprzedaży, kontakt w sprawie zamówienia, dostawa, płatność – art. 6 ust. 1 lit. b RODO.
• Prowadzenie Konta i udostępnianie formularza zamówienia (usługi elektroniczne) – art. 6 ust. 1 lit. b RODO.
• Wystawianie faktur, prowadzenie księgowości, obsługa reklamacji i odstąpień od umowy – art. 6 ust. 1 lit. c RODO (obowiązki z przepisów podatkowych, rachunkowych i konsumenckich).
• Ustalenie, dochodzenie i obrona roszczeń, bezpieczeństwo Sklepu, moderowanie opinii, odpowiedzi na zapytania niezwiązane z zamówieniem – art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes).
• Wysyłka informacji o promocjach e-mailem – art. 6 ust. 1 lit. a RODO (Twoja zgoda zaznaczona w kasie). Zgodę możesz wycofać w każdej chwili, pisząc na biuro@m-system.org. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszej wysyłki.

4. Jak długo przechowujemy dane

• Dane zamówień i faktur – przez 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku (przepisy podatkowe).
• Dane potrzebne do obrony przed roszczeniami – do upływu terminu przedawnienia roszczeń (co do zasady 6 lat, z końcem roku kalendarzowego).
• Konto – do jego usunięcia. Po usunięciu Konta zachowujemy tylko dane zamówień, które musimy przechowywać z powodów opisanych wyżej.
• Zgoda marketingowa – do jej wycofania.
• Opinie – przez czas ich publikacji w Sklepie lub do zgłoszenia sprzeciwu.

5. Komu przekazujemy dane

Dane przekazujemy tylko tym podmiotom, które są potrzebne do realizacji zamówień i działania Sklepu. Nie sprzedajemy danych.

• Supabase – hosting bazy danych Sklepu (serwery w Unii Europejskiej, AWS eu-west-1, Irlandia) – podmiot przetwarzający.
• Krajowy Integrator Płatności S.A. (Tpay) – obsługa płatności online. W zakresie danych płatniczych Tpay jest odrębnym administratorem.
• Polkurier.pl – pośrednik w nadawaniu przesyłek, oraz przewoźnicy (np. InPost, DPD i inni), którzy doręczają paczki.
• BaseLinker (Base.com) – system do obsługi zamówień – podmiot przetwarzający.
• nazwa.pl – usługi poczty e-mail – podmiot przetwarzający.
• Vercel Inc. – hosting strony internetowej Sklepu (centra danych w UE i USA, EU-US Data Privacy Framework) – podmiot przetwarzający.
• biuro rachunkowe – w zakresie danych z faktur.
• organy publiczne (np. urząd skarbowy), gdy wymaga tego prawo.

6. Przekazywanie danych poza EOG

Dane Sklepu przechowujemy w Unii Europejskiej. Niektórzy nasi dostawcy mają siedzibę lub podwykonawców w Stanach Zjednoczonych, więc w ograniczonym zakresie dane mogą być tam przekazywane. W takim przypadku odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony (EU-US Data Privacy Framework, dla firm uczestniczących w tym programie) albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię zabezpieczeń możesz otrzymać, pisząc na biuro@m-system.org.

7. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych (przy danych przetwarzanych na podstawie umowy lub zgody),
• sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
• wycofania zgody w dowolnym momencie.

Aby skorzystać z praw, napisz na biuro@m-system.org. Konto możesz też usunąć samodzielnie w panelu Konto. Odpowiemy w ciągu miesiąca.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem.

8. Czy musisz podać dane

Podanie danych jest dobrowolne, ale bez danych oznaczonych w formularzu jako wymagane nie możemy przyjąć ani zrealizować zamówienia, założyć Konta ani wystawić faktury. Zgoda na informacje o promocjach jest w pełni dobrowolna i nie wpływa na realizację zamówienia.

9. Zautomatyzowane decyzje

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu.

10. Pliki cookies

Zasady korzystania z plików cookies i pamięci przeglądarki opisuje Polityka cookies.