Polityka Prywatności Miejska Nitka

1. Postanowienia ogólne

1.1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników korzystających z usług oraz treści oferowanych przez Miejska Nitka, działającą w branży mody na terenie Polski.

1.2. Administratorem danych osobowych jest Miejska Nitka (dalej: „Administrator” lub „My”). Z Administratorem można skontaktować się za pośrednictwem danych kontaktowych wskazanych na oficjalnych kanałach komunikacji (np. stronie internetowej, profilu w mediach społecznościowych lub w korespondencji).

1.3. Dane osobowe są przetwarzane zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), a także odpowiednimi przepisami prawa polskiego.

2. Zakres przetwarzanych danych

2.1. W zależności od sposobu, w jaki korzystasz z naszych usług (np. zakupy, formularze kontaktowe, newsletter, media społecznościowe), możemy przetwarzać następujące kategorie danych:

• dane identyfikacyjne: imię, nazwisko, nazwa użytkownika,
• dane kontaktowe: adres e‑mail, numer telefonu, adres korespondencyjny lub dostawy,
• dane związane z zamówieniami: informacje o zakupionych produktach, wybranych metodach dostawy i płatności, historii transakcji,
• dane dotyczące płatności: ograniczone dane niezbędne do zaksięgowania płatności (szczegółowe dane kart płatniczych co do zasady przetwarza operator płatności),
• dane dotyczące korzystania z naszych usług online: adres IP, dane o urządzeniu, informacje o aktywności na stronie (np. pliki cookies, logi serwera),
• dane dobrowolnie podane w korespondencji lub formularzach (np. treść zapytań, opinie, komentarze).

2.2. Podanie danych osobowych jest dobrowolne, jednak w niektórych przypadkach może być konieczne do realizacji określonej usługi (np. realizacji zamówienia czy odpowiedzi na wiadomość).

3. Cele i podstawy prawne przetwarzania danych

3.1. Dane osobowe przetwarzamy w następujących celach i na następujących podstawach prawnych:

(a) Realizacja umowy lub podjęcie działań na Twoje żądanie przed jej zawarciem (art. 6 ust. 1 lit. b RODO), w szczególności:

• przyjmowanie i realizacja zamówień,
• obsługa płatności i zwrotów,
• obsługa zgłoszeń serwisowych i reklamacji,
• kontakt związany z wykonywaniem umowy.

(b) Wypełnianie obowiązków prawnych ciążących na Administratorze (art. 6 ust. 1 lit. c RODO), w tym:

• prowadzenie dokumentacji księgowej i podatkowej,
• przechowywanie dokumentów rozliczeniowych przez wymagany okres,
• udostępnianie danych uprawnionym organom na podstawie przepisów prawa.

(c) Realizacja naszych prawnie uzasadnionych interesów (art. 6 ust. 1 lit. f RODO), takich jak:

• dochodzenie lub obrona przed roszczeniami,
• zapewnienie bezpieczeństwa systemów informatycznych i zapobieganie nadużyciom,
• tworzenie zestawień, analiz i statystyk na potrzeby wewnętrzne (np. analiza popularności produktów, optymalizacja oferty modowej),
• prowadzenie bezpośredniego marketingu naszych produktów i usług (w zakresie dozwolonym przepisami prawa).

(d) Na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO), w szczególności:

• przesyłanie newslettera i komunikacji marketingowej drogą elektroniczną,
• wykorzystanie określonych plików cookies i podobnych technologii do celów analitycznych lub marketingowych,
• publikacja opinii, zdjęć lub treści użytkownika, jeśli wyrazisz na to wyraźną zgodę.

3.2. Zgoda może zostać w każdej chwili wycofana, co pozostaje bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

4. Odbiorcy danych

4.1. Twoje dane osobowe mogą być przekazywane podmiotom współpracującym z nami przy realizacji naszych usług, takim jak:

• dostawcy usług IT oraz hostingu,
• firmy kurierskie i pocztowe,
• operatorzy płatności,
• podmioty świadczące usługi księgowe, prawne, doradcze lub marketingowe,
• serwisy obsługujące newsletter i narzędzia analityczne.

4.2. Wymienione podmioty przetwarzają dane na podstawie umów powierzenia i zgodnie z naszymi instrukcjami, z zachowaniem odpowiednich środków bezpieczeństwa.

4.3. Dane mogą być również przekazywane organom publicznym, jeżeli wynika to z bezwzględnie obowiązujących przepisów prawa.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

5.1. Co do zasady staramy się przetwarzać dane na terenie Europejskiego Obszaru Gospodarczego (EOG). Jeżeli jednak w związku z korzystaniem z określonych narzędzi (np. usług chmurowych lub narzędzi analitycznych) dojdzie do przekazania danych poza EOG, będzie się to odbywać na zasadach zgodnych z RODO.

5.2. W takich przypadkach stosujemy odpowiednie zabezpieczenia prawne, w szczególności standardowe klauzule umowne zatwierdzone przez Komisję Europejską, bądź inne instrumenty przewidziane przepisami prawa.

6. Okres przechowywania danych

6.1. Dane osobowe przechowujemy przez okres niezbędny do osiągnięcia celów, dla których zostały zebrane, a następnie przez okres wymagany przepisami prawa lub do upływu terminów przedawnienia roszczeń.

6.2. Przykładowo:

• dane związane z realizacją umów (zamówień) przechowujemy co do zasady przez czas trwania umowy oraz do upływu okresu przedawnienia roszczeń,
• dane niezbędne do wykonania obowiązków księgowych i podatkowych przechowujemy przez okres wynikający z przepisów prawa podatkowego,
• dane przetwarzane na podstawie zgody (np. do celów marketingowych) przechowujemy do czasu wycofania zgody lub wniesienia skutecznego sprzeciwu.

7. Twoje prawa

7.1. Przysługuje Ci prawo do:

• dostępu do swoich danych osobowych i uzyskania ich kopii,
• sprostowania (poprawiania) swoich danych,
• usunięcia danych („prawo do bycia zapomnianym”) – w przypadkach przewidzianych przepisami prawa,
• ograniczenia przetwarzania danych,
• przenoszenia danych – w zakresie przewidzianym w art. 20 RODO,
• wniesienia sprzeciwu wobec przetwarzania danych opartego na naszym prawnie uzasadnionym interesie, w tym wobec profilowania na tej podstawie,
• wniesienia sprzeciwu wobec przetwarzania danych do celów marketingu bezpośredniego,
• wycofania zgody na przetwarzanie danych, jeśli przetwarzanie odbywa się na podstawie zgody.

7.2. W celu realizacji powyższych praw możesz skontaktować się z nami, korzystając z danych kontaktowych podanych w naszych oficjalnych kanałach komunikacji.

7.3. Przysługuje Ci również prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (UODO), jeśli uznasz, że przetwarzanie Twoich danych narusza przepisy prawa.

8. Pliki cookies i podobne technologie

8.1. Możemy wykorzystywać pliki cookies oraz podobne technologie (np. local storage, piksele śledzące) w celu zapewnienia prawidłowego działania naszych serwisów, dostosowania treści do Twoich preferencji, prowadzenia statystyk oraz marketingu.

8.2. Pliki cookies mogą być niezbędne (techniczne) – wymagane do prawidłowego funkcjonowania strony, oraz opcjonalne – używane np. do celów analitycznych lub reklamowych.

8.3. Podstawą prawną wykorzystywania niezbędnych plików cookies jest nasz prawnie uzasadniony interes polegający na zapewnieniu prawidłowego funkcjonowania serwisu. W przypadku cookies analitycznych i marketingowych podstawę może stanowić Twoja zgoda.

8.4. Masz możliwość zarządzania ustawieniami cookies za pomocą ustawień przeglądarki internetowej lub (jeżeli przewidziane) za pomocą dedykowanego panelu zarządzania zgodami na naszej stronie.

9. Bezpieczeństwo danych

9.1. Stosujemy odpowiednie środki organizacyjne i techniczne, mające na celu ochronę danych osobowych przed dostępem osób nieuprawnionych, ich utratą, zniszczeniem lub nieuprawnioną modyfikacją.

9.2. Dostęp do danych mają wyłącznie osoby upoważnione przez Administratora i wyłącznie w zakresie niezbędnym do wykonywania swoich obowiązków.

10. Profilowanie i zautomatyzowane podejmowanie decyzji

10.1. W ramach naszej działalności w branży mody możemy stosować podstawowe formy profilowania, np. dostosowywanie wyświetlanych treści marketingowych do zainteresowań na podstawie historii zakupów lub przeglądanych produktów.

10.2. Profilowanie to co do zasady nie będzie prowadzić do podejmowania wobec Ciebie decyzji wywołujących skutki prawne lub w podobny sposób istotnie na Ciebie wpływających, bez udziału człowieka.

10.3. Przysługuje Ci prawo do sprzeciwu wobec profilowania wykorzystywanego do celów marketingu bezpośredniego.

11. Zmiany Polityki Prywatności

11.1. Niniejsza Polityka Prywatności może być okresowo aktualizowana, w szczególności w razie zmian przepisów prawa, technologii wykorzystywanych przez nas lub zakresu świadczonych usług.

11.2. O istotnych zmianach Polityki będziemy informować w odpowiedni sposób (np. poprzez komunikat na stronie lub w ramach korespondencji elektronicznej, jeśli będzie to właściwe).

11.3. Aktualna wersja Polityki Prywatności jest zawsze dostępna w naszych oficjalnych kanałach komunikacji.