Polityka prywatności
Polityka prywatności Modelova
Spis treści
1. Administrator danych i kontakt
2. Zakres Polityki
3. Jakie dane przetwarzamy i skąd je mamy
4. Cele i podstawy prawne przetwarzania
5. Odbiorcy danych
6. Przekazywanie danych poza EOG
7. Pliki cookies i podobne technologie
8. Okres przechowywania danych
9. Twoje prawa
10. Bezpieczeństwo danych
11. Media społecznościowe
12. Dobrowolność podania danych
13. Zmiany Polityki
1. Administrator danych i kontakt
Administratorem Twoich danych osobowych jest MOLTA TRADE SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ul. Leśna 1, 80-209 Chwaszczyno, Polska, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS: 0001219442, NIP: 5892108872, REGON: 543810201, o kapitale zakładowym w wysokości 5 000,00 zł (dalej: „Modelova”, „Administrator”).
Kontakt w sprawach ochrony danych: kontakt@modelova.pl. Administrator nie wyznaczył inspektora ochrony danych (IOD).
2. Zakres Polityki
Polityka dotyczy przetwarzania danych w związku z odwiedzinami i zakupami w serwisie www.modelova.pl oraz komunikacją z Administratorem we wszystkich kanałach wskazanych w niniejszej Polityce.
Sklep działa w modelu dropshipping: produkty są wysyłane do Klienta bezpośrednio przez zewnętrznych dostawców (co do zasady z Chin), a Administrator organizuje sprzedaż i obsługę zamówień. Szczegóły dot. dostawy, zwrotów i reklamacji znajdują się w Regulaminie Sklepu, Polityce wysyłki oraz Polityce zwrotów.
3. Jakie dane przetwarzamy i skąd je mamy
Przetwarzamy dane, które podajesz samodzielnie lub które są zbierane automatycznie podczas korzystania ze Sklepu:
- dane identyfikacyjne i kontaktowe: imię, nazwisko, adres e-mail, numer telefonu, adres dostawy oraz (opcjonalnie) adres rozliczeniowy;
- dane zamówień: zamówione produkty, kwoty, statusy zamówień, korespondencja dotycząca zamówień, reklamacji i zwrotów;
- dane płatności: identyfikatory/transakcyjne tokeny przekazywane przez operatora płatności (nie przechowujemy pełnych danych kart);
- dane techniczne i aktywności: adres IP, identyfikatory cookies (w zależności od Twojej zgody), typ przeglądarki/urządzenia, zdarzenia w sklepie (np. wejścia na strony, dodanie do koszyka).
Źródła danych: bezpośrednio od Ciebie (formularze, e-mail), z platformy sklepu (Shopify), od operatora płatności (Shopify Payments) oraz od podmiotów realizujących logistykę/doręczenie (statusy przesyłek).
Nie kierujemy oferty do dzieci i nie gromadzimy świadomie danych osób poniżej 16 roku życia.
4. Cele i podstawy prawne przetwarzania
Przetwarzamy Twoje dane wyłącznie w zakresie niezbędnym do:
- realizacji zamówienia i obsługi Klienta (zawarcie i wykonanie umowy, dostawa, kontakt, obsługa zwrotów i reklamacji) — podstawa: art. 6 ust. 1 lit. b RODO (umowa) oraz – w zakresie obowiązków prawnych – art. 6 ust. 1 lit. c RODO;
- obsługi płatności — podstawa: art. 6 ust. 1 lit. b RODO;
- prowadzenia korespondencji i obsługi zapytań — podstawa: art. 6 ust. 1 lit. b RODO (jeśli dotyczy umowy) lub art. 6 ust. 1 lit. f RODO (uzasadniony interes: bieżąca komunikacja i obsługa zgłoszeń);
- spełnienia obowiązków prawnych (np. księgowych i podatkowych, rozpatrywania reklamacji, wymogów bezpieczeństwa produktów) — podstawa: art. 6 ust. 1 lit. c RODO;
- zapewnienia bezpieczeństwa i przeciwdziałania nadużyciom (logi techniczne, wykrywanie prób oszustw) — podstawa: art. 6 ust. 1 lit. f RODO (uzasadniony interes: bezpieczeństwo usług).
Jeżeli w Sklepie uruchomimy działania marketingowe oparte o cookies/piksele (np. narzędzia Meta/TikTok/Google) lub analitykę (np. Google Analytics), podstawą będzie Twoja zgoda na cookies (art. 6 ust. 1 lit. a RODO) i będzie ona możliwa do wycofania w dowolnym momencie.
Nie podejmujemy zautomatyzowanych decyzji wywołujących wobec Ciebie skutki prawne (art. 22 RODO).
5. Odbiorcy danych
Udostępniamy Twoje dane wyłącznie w minimalnym zakresie i tylko wtedy, gdy jest to konieczne do realizacji celów opisanych powyżej. Odbiorcami mogą być:
- platforma e-commerce: Shopify (hostowanie i infrastruktura sklepu);
- operator płatności: Shopify Payments (obsługa płatności on-line);
- zewnętrzni dostawcy/agent logistyczny spoza EOG (w szczególności Chiny) – w zakresie niezbędnym do przygotowania i wysyłki zamówienia (imię i nazwisko, adres dostawy, telefon, e-mail, szczegóły zamówienia);
- firmy kurierskie i logistyczne obsługujące doręczenie (np. InPost, Poczta Polska, Cainiao, YunExpress oraz inni przewoźnicy właściwi dla danego odcinka);
- dostawcy narzędzi do śledzenia przesyłek i obsługi statusów (np. WeTracked, Parcel Panel);
- dostawcy systemów realizacji/ERP (np. Mabang ERP) – w zakresie danych niezbędnych do realizacji zamówień;
- poczta/komunikacja: Google (Gmail/Workspace) – korespondencja e-mail;
- podmioty świadczące wsparcie IT/księgowe, jeżeli jest to konieczne i na podstawie właściwych umów.
Nie sprzedajemy Twoich danych.
6. Przekazywanie danych poza EOG
Część naszych dostawców usług i kontrahentów może przetwarzać dane poza Europejskim Obszarem Gospodarczym (EOG), w szczególności w związku z realizacją zamówień (dostawcy/agent logistyczny w Chinach) oraz korzystaniem z platformy Shopify.
Stosujemy odpowiednie zabezpieczenia transferu, w tym Standardowe Klauzule Umowne (SCC), jeśli są dostępne. Jeżeli zawarcie SCC z danym odbiorcą nie jest możliwe, przekazanie może opierać się na art. 49 ust. 1 lit. b RODO (niezbędność do wykonania umowy) – wyłącznie w zakresie i w momentach rzeczywiście koniecznych do realizacji zamówienia. Oznacza to, że poziom ochrony danych w państwie odbiorcy może być niższy niż w UE.
7. Pliki cookies i podobne technologie
Sklep korzysta z plików cookies i podobnych technologii. Cookies niezbędne są wymagane do działania sklepu (np. koszyk, checkout) i działają bez Twojej zgody.
Cookies analityczne/statystyczne oraz marketingowe (np. piksele reklamowe) są uruchamiane wyłącznie po Twojej zgodzie, o ile są włączone w Sklepie. Zgodami zarządzasz przez baner cookies oraz ustawienia przeglądarki.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed jej wycofania.
8. Okres przechowywania danych
Dane przechowujemy przez okres niezbędny do realizacji celów, w tym w szczególności:
- dane zamówień i dokumenty księgowe – przez okres wymagany prawem (co do zasady 5 lat licząc od końca roku podatkowego);
- dane dot. reklamacji i zwrotów – przez czas trwania procedury oraz okres wymagany przepisami dotyczącymi roszczeń;
- korespondencja – co do zasady do 24 miesięcy od ostatniego kontaktu lub dłużej, jeśli jest to potrzebne do ustalenia, dochodzenia lub obrony roszczeń;
- dane przetwarzane na podstawie zgody (cookies analityczne/marketingowe) – do czasu wycofania zgody lub zgodnie z ustawieniami narzędzia.
9. Twoje prawa
Masz prawo do: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO oraz wycofania zgody (jeżeli podstawą jest zgoda).
Aby skorzystać z praw, skontaktuj się z nami: kontakt@modelova.pl. Masz także prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).
10. Bezpieczeństwo danych
Stosujemy środki organizacyjne i techniczne odpowiednie do ryzyk, w tym m.in. szyfrowanie transmisji (TLS/HTTPS), kontrolę dostępu, zasadę minimalizacji danych, kopie bezpieczeństwa i regularne aktualizacje. Dane kart płatniczych są przetwarzane wyłącznie przez operatora płatności.
11. Media społecznościowe
Prowadzimy profile marki w serwisach społecznościowych (np. Facebook, Instagram, TikTok). Dane przetwarzane w tych serwisach (komentarze, wiadomości) są przetwarzane także przez operatorów tych platform jako niezależnych administratorów zgodnie z ich regulaminami i politykami prywatności.
12. Dobrowolność podania danych
Podanie danych jest dobrowolne, ale niezbędne do zawarcia i realizacji umowy (złożenia zamówienia i dostawy). Brak podania danych może uniemożliwić realizację zamówienia.
13. Zmiany Polityki
Możemy aktualizować niniejszą Politykę w szczególności w razie zmian prawa, naszych procesów lub narzędzi. Aktualna wersja będzie publikowana na stronie www.modelova.pl.