I. Administrator danych
Administratorem danych osobowych Użytkowników sklepu internetowego dostępnego pod adresem https://mi-dos.pl jest Mi-dos, prowadzący działalność pod adresem Borzyszkowo 37, 89-421 Borzyszkowo, NIP: 5040079128, REGON: 520382329.
Z Administratorem można skontaktować się pod adresem e-mail kontakt@mi-dos.pl, telefonicznie pod numerem +48 790 887 363 albo przez formularz kontaktowy dostępny w Serwisie.
II. Definicje
Serwis / Sklep – sklep internetowy MI-DOS dostępny pod adresem https://mi-dos.pl.
Użytkownik – osoba korzystająca z Serwisu, w szczególności osoba przeglądająca ofertę, zakładająca konto, składająca zamówienie albo kontaktująca się ze sklepem.
Dane osobowe – informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej, np. imię i nazwisko, adres e-mail, numer telefonu, adres dostawy lub dane dotyczące zamówienia.
RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych.
Cookies – niewielkie pliki tekstowe zapisywane na urządzeniu Użytkownika, wykorzystywane m.in. do prawidłowego działania sklepu, koszyka, logowania oraz statystyk.
III. Jakie dane zbieramy
Serwis może gromadzić dane podane dobrowolnie przez Użytkownika oraz dane techniczne zapisywane automatycznie podczas korzystania ze strony.
Dane podawane dobrowolnie
- imię i nazwisko lub nazwa klienta,
- adres e-mail,
- numer telefonu,
- adres dostawy, kod pocztowy i miejscowość,
- dane firmowe, jeżeli Klient podaje je przy zamówieniu, np. NIP,
- dane konta klienta, w tym login/e-mail oraz zaszyfrowane hasło,
- dane zamówienia, takie jak produkty, ilości, ceny, status zamówienia i płatności,
- treść wiadomości przesłanej przez formularz kontaktowy lub pocztę e-mail.
Dane zbierane automatycznie
- adres IP,
- typ przeglądarki i systemu operacyjnego,
- odwiedzane podstrony, czas wizyty i źródło wejścia na stronę,
- informacje zapisywane w plikach cookies,
- przybliżona lokalizacja wynikająca z parametrów technicznych połączenia.
IV. Cele i podstawy przetwarzania danych
Dane osobowe są przetwarzane wyłącznie w zakresie niezbędnym do obsługi Serwisu, sprzedaży produktów, kontaktu z Klientem oraz spełnienia obowiązków prawnych Administratora.
Realizacja zamówień
Dane są przetwarzane w celu przyjęcia zamówienia, przygotowania sprzedaży, obsługi płatności, dostawy, reklamacji i zwrotów.
Konto klienta
Dane są przetwarzane w celu rejestracji, logowania, potwierdzania adresu e-mail, resetowania hasła oraz udostępniania historii zamówień.
Kontakt
Dane są wykorzystywane do odpowiedzi na zapytania wysłane przez formularz kontaktowy, e-mail lub telefon.
Bezpieczeństwo i statystyki
Dane techniczne mogą być wykorzystywane do zapewnienia bezpieczeństwa Serwisu, zapobiegania nadużyciom oraz tworzenia statystyk odwiedzin.
Podstawy prawne przetwarzania
- art. 6 ust. 1 lit. b RODO – wykonanie umowy lub podjęcie działań przed jej zawarciem,
- art. 6 ust. 1 lit. c RODO – wykonanie obowiązków prawnych, np. księgowych i podatkowych,
- art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora, np. obsługa korespondencji, dochodzenie roszczeń, bezpieczeństwo Serwisu,
- art. 6 ust. 1 lit. a RODO – zgoda Użytkownika, jeżeli dana funkcja Serwisu wymaga dobrowolnej zgody.
V. Konto klienta i zamówienia
Założenie konta w Sklepie jest dobrowolne. Podczas rejestracji Użytkownik podaje imię i nazwisko, adres e-mail oraz hasło. Hasła nie są przechowywane w postaci jawnej, lecz jako bezpieczny skrót kryptograficzny.
W celu potwierdzenia konta lub zresetowania hasła Serwis może wysłać na podany adres e-mail wiadomość z linkiem potwierdzającym. Link zawiera token techniczny służący wyłącznie do obsługi danej czynności.
Zamówienie może zostać złożone przez klienta zalogowanego albo bez logowania. Przy składaniu zamówienia przetwarzane są dane niezbędne do obsługi sprzedaży, płatności, dostawy oraz późniejszego sprawdzenia statusu zamówienia.
W przypadku płatności przelewem tradycyjnym Administrator przetwarza dane potrzebne do identyfikacji zamówienia i zaksięgowania płatności. Jeżeli w przyszłości w Serwisie zostaną udostępnione płatności elektroniczne, dane płatnicze mogą być przekazywane bezpośrednio operatorowi płatności w zakresie niezbędnym do realizacji transakcji.
VI. Odbiorcy danych
Co do zasady dane osobowe Użytkowników są przetwarzane przez Administratora. Dostęp do danych mogą uzyskać podmioty, z których usług Administrator korzysta przy prowadzeniu sklepu internetowego, wyłącznie w zakresie niezbędnym do wykonania tych usług.
- firma hostingowa i podmioty utrzymujące infrastrukturę Serwisu,
- podmioty obsługujące pocztę e-mail i komunikację z Klientem,
- firmy kurierskie lub transportowe realizujące dostawę,
- operatorzy płatności, jeżeli taka metoda płatności zostanie wybrana lub udostępniona,
- biuro rachunkowe lub podmioty obsługujące rozliczenia księgowe i podatkowe,
- podmioty uprawnione do otrzymania danych na podstawie przepisów prawa.
Dane osobowe nie są sprzedawane podmiotom trzecim. Dane mogą być powierzone do przetwarzania na podstawie odpowiednich umów lub udostępnione, gdy wynika to z przepisów prawa.
VIII. Bezpieczeństwo danych
Administrator stosuje środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed utratą, nieuprawnionym dostępem, ujawnieniem, zmianą lub zniszczeniem. Dostęp do danych jest ograniczony do osób i podmiotów, które potrzebują go do realizacji usług związanych z działaniem Sklepu.
Hasła do kont Użytkowników są przechowywane w postaci zaszyfrowanego skrótu. Administrator nie ma możliwości odczytania hasła w postaci jawnej. W przypadku utraty hasła Użytkownik może skorzystać z funkcji resetowania hasła.
Użytkownik również powinien dbać o bezpieczeństwo swoich danych, w szczególności chronić hasło do konta, korzystać z aktualnego oprogramowania i nie udostępniać danych logowania osobom trzecim.
IX. Okres przechowywania danych
Dane osobowe są przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane, a następnie przez okres wymagany przepisami prawa lub potrzebny do zabezpieczenia ewentualnych roszczeń.
- dane związane z zamówieniami i dokumentami księgowymi – przez okres wymagany przepisami podatkowymi i rachunkowymi,
- dane konta klienta – przez czas prowadzenia konta, a po jego usunięciu przez okres potrzebny do rozliczeń lub ochrony roszczeń,
- korespondencja – przez okres potrzebny do obsługi zgłoszenia oraz ewentualnej ochrony roszczeń,
- dane techniczne i statystyczne – przez okres potrzebny do zapewnienia bezpieczeństwa i analizy działania Serwisu.
X. Prawa Użytkownika
Użytkownikowi przysługują prawa związane z przetwarzaniem danych osobowych, w zakresie wynikającym z RODO.
- prawo dostępu do swoich danych,
- prawo sprostowania danych,
- prawo usunięcia danych,
- prawo ograniczenia przetwarzania,
- prawo przenoszenia danych,
- prawo wniesienia sprzeciwu wobec przetwarzania,
- prawo cofnięcia zgody, jeżeli przetwarzanie odbywa się na podstawie zgody,
- prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
W celu realizacji swoich praw Użytkownik może skontaktować się z Administratorem pod adresem kontakt@mi-dos.pl. Żądanie może wymagać potwierdzenia tożsamości osoby, której dane dotyczą.
XI. Kontakt do Administratora
W sprawach dotyczących danych osobowych, prywatności lub plików cookies można skontaktować się z Administratorem w jeden z poniższych sposobów:
- adres pocztowy: Mi-dos, Borzyszkowo 37, 89-421 Borzyszkowo,
- adres e-mail: kontakt@mi-dos.pl,
- telefon: +48 790 887 363,
- formularz kontaktowy: https://mi-dos.pl/contact.php.
XII. Zmiany Polityki prywatności
Administrator może aktualizować niniejszą Politykę prywatności w szczególności w przypadku zmian w funkcjonowaniu Serwisu, zmian przepisów prawa, wdrożenia nowych usług lub zmiany wykorzystywanych narzędzi technicznych.
Aktualna wersja Polityki prywatności jest publikowana na tej podstronie Serwisu. Zmiany wchodzą w życie z chwilą ich opublikowania, chyba że w treści zmiany wskazano inny termin.