Polityka prywatności MIRJAN24 Sp. z o.o.

W ramach niniejszej polityki prywatności przedstawiamy najważniejsze informacje dotyczące przetwarzania przez nas danych osobowych na gruncie Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej: „RODO”). Mirjan 24 przetwarza dane osobowe w różnych celach, zaś szczegółowe informacje na ten temat znajdą Państwo poniżej.

Administratorem, czyli podmiotem decydującym o celach i sposobach przetwarzania danych osobowych jest Mirjan 24 Sp. z o.o. z siedzibą w miejscowości Łęka Mroczeńska 102, 63-604 Baranów, KRS 0000931948 („MIRJAN24” lub „Administrator”). MIRJAN 24 wyznaczył Inspektora Ochrony Danych, z którym mogą się Państwo kontaktować pod [email protected].

1. Nabywcy produktów na www.mirjan24.pl oraz osoby, które zarejestrowały konto

   CELE PRZETWARZANIA DANYCH I PODSTAWA PRAWNA:

   1. realizacja usługi w postaci konta użytkownika na www.mirjan24.pl realizacja umowy sprzedaży z Klientem (zamówienia) lub podjęcie działań przed zawarciem umowy, na żądanie Klienta, wyrażone w dowolny sposób (art. 6 ust. 1 lit. b RODO),
   2. realizacja obowiązków wynikających z przepisów prawa, w szczególności księgowych oraz podatkowych (art. 6 ust. 1 lit. c RODO),
   3. cele wskazane w treści zgód na przetwarzanie danych osobowych - jeśli takie zgody były wyrażane (art. 6 ust. 1 lit. a RODO),
   4. prowadzenie działań marketingowych, co stanowi realizację prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO),
   5. ustalenie, dochodzenie i obrona roszczeń, co stanowi realizację prawnie uzasadnionych interesów Administratora (art. 6 ust. 1 lit. f RODO).

   OKRES PRZECHOWYWANIA DANYCH:

   Państwa dane osobowe będą przechowywane do czasu upływu terminów przedawnienia roszczeń wynikających z realizowanej przez nas umowy, tj. sprzedaży produktu oraz upływu terminów wynikających z powszechnie obowiązujących przepisów prawa podatkowego i rachunkowego. Gdy podstawą przetwarzania danych jest art. 6 ust. 1 lit. f RODO, dane będą przetwarzane do momentu zgłoszenia uzasadnionego sprzeciwu. Gdy podstawą przetwarzania danych jest art. 6 ust. 1 lit. a RODO, dane będą przetwarzane do momentu wycofania zgody na przetwarzanie.

2. Adresaci działań marketingowych prowadzonych przez MIRJAN24 (w tym odbiorcy newslettera)

   CELE PRZETWARZANIA DANYCH I PODSTAWA PRAWNA:

   1. marketing własnych produktów i usług, co stanowi realizację prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO*),
   2. marketing produktów i usług firm współpracujących z Administratorem, na podstawie zgody (art. 6 ust. 1 lit. a RODO),
   3. inne cele wskazane w treści zgód na przetwarzanie danych osobowych - jeśli takie zgody były wyrażane (art. 6 ust. 1 lit. a RODO),
   4. ustalenie, dochodzenie i obrona roszczeń, co stanowi realizację prawnie uzasadnionych interesów administratora (art. 6 ust. 1 lit. f RODO).

   *W przypadku kierowania do Państwa informacji handlowych drogą elektroniczną (np. e-mail, SMS) lub prowadzenia marketingu z wykorzystaniem telekomunikacyjnych urządzeń końcowych (np. połączeń telefonicznych), Administrator działa zgodnie z przepisami ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej. Jeżeli przepisy wymagają uprzedniej zgody na prowadzenie takiej komunikacji, Administrator pozyskuje ją przed rozpoczęciem działań marketingowych. Wyrażona zgoda może zostać wycofana w każdym czasie, bez wpływu na zgodność z prawem działań podjętych przed jej wycofaniem.

   OKRES PRZECHOWYWANIA DANYCH:

   Państwa dane osobowe będą przechowywane do czasu wycofania zgody lub wniesienia sprzeciwu, tj. okazania nam w dowolny sposób, że nie życzą sobie Państwo pozostawać z nami w kontakcie i otrzymywać informacji o podejmowanych przez nas działaniach. Po tym okresie dane mogą być przetwarzane przez czas niezbędny do ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami, jeżeli będzie to uzasadnione okolicznościami sprawy.

3. Kontrahenci (w tym dostawcy produktów i usług do MIRJAN24) i osoby wyznaczone do realizacji umowy

   CELE PRZETWARZANIA DANYCH I PODSTAWA PRAWNA:

   1. realizacja umowy z Kontrahentem lub podjęcie działań przed zawarciem umowy, na żądanie Kontrahenta (art. 6 ust. 1 lit. b RODO – jeśli jesteś Kontrahentem; art. 6 ust. 1 lit. f RODO – jeśli jesteś osobą działającą w imieniu lub na rzecz Kontrahenta),
   2. realizacja obowiązków wynikających z przepisów prawa, w szczególności księgowych oraz podatkowych (art. 6 ust. 1 lit. c RODO),
   3. cele wskazane w treści zgód na przetwarzanie danych osobowych - jeśli takie zgody były wyrażane (art. 6 ust. 1 lit. a RODO),
   4. ustalenie, dochodzenie i obrona roszczeń, co stanowi realizację prawnie uzasadnionych interesów Administratora (art. 6 ust. 1 lit. f RODO).

   OKRES PRZECHOWYWANIA DANYCH:

   Państwa dane osobowe będą przechowywane przez okres wymagany przepisami powszechnie obowiązującego prawa lub do czasu upływu terminów przedawnienia roszczeń wynikających z umowy z Kontrahentem – w zależności, który okres jest dłuższy. Gdy podstawą przetwarzania danych jest art. 6 ust. 1 lit. f RODO, dane będą przetwarzane do momentu zgłoszenia uzasadnionego sprzeciwu. Gdy podstawą przetwarzania danych jest art. 6 ust. 1 lit. a RODO, dane będą przetwarzane do momentu wycofania zgody na przetwarzanie.

   W przypadku zbierania danych w sposób inny niż od Państwa - źródło ich pochodzenia i kategorie danych osobowych:

   Co do zasady, przetwarzamy dane podawane przez Państwa. Jeśli nie podawali nam Państwo swoich danych, to pozyskaliśmy je od naszego Kontrahenta lub od osoby działającej w imieniu lub na rzecz naszego Kontrahenta. Dane osobowe pozyskujemy w zakresie niezbędnym do zawarcia i realizacji umowy, przy czym najczęściej są to: imię, nazwisko, adres e-mail, nr telefonu. W przypadku współpracy w systemie informatycznym – także login, hasło oraz historię współpracy.

4. Użytkownicy kontaktujący się za pomocą formularza kontaktowego na stronie w celu złożenia reklamacji:

   CELE PRZETWARZANIA DANYCH I PODSTAWA PRAWNA:

   1. przeprowadzenia ewentualnego postępowania reklamacyjnego, co stanowi prawnie uzasadniony interes Administratora (art.6 ust. 1 lit. f RODO),
   2. realizacja obowiązków wynikających z przepisów prawa, w szczególności księgowych oraz podatkowych (art. 6 ust. 1 lit. c RODO),
   3. cele wskazane w treści zgód na przetwarzanie danych osobowych - jeśli takie zgody były wyrażane (art. 6 ust. 1 lit. a RODO),
   4. ustalenie, dochodzenie i obrona roszczeń, co stanowi realizację prawnie uzasadnionych interesów Administratora (art. 6 ust. 1 lit. f RODO).

   OKRES PRZECHOWYWANIA DANYCH:

   Państwa dane osobowe będą przechowywane przez okres wymagany przepisami prawa lub do czasu upływu terminów przedawnienia roszczeń wynikających z umowy z Kontrahentem, a także przez czas niezbędny dla przeprowadzenia postępowania reklamacyjnego – w zależności, który okres jest dłuższy. Gdy podstawą przetwarzania danych jest art. 6 ust. 1 lit. f RODO, dane będą przetwarzane do momentu zgłoszenia uzasadnionego sprzeciwu. Gdy podstawą przetwarzania danych jest art. 6 ust. 1 lit. a RODO, dane będą przetwarzane do momentu wycofania zgody na przetwarzanie.

5. Osoby odwiedzające profile MIRJAN24 w mediach społecznościowych (Facebook, YouTube, Instagram, X, TikTok, Linkedin, Pinterest)

   CELE PRZETWARZANIA DANYCH I PODSTAWA PRAWNA:

   1. promocja działalności MIRJAN24, co stanowi prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO),
   2. prowadzenie bieżącej korespondencji przy wykorzystaniu narzędzi dostarczonych przez portale społecznościowe (art. 6 ust. 1 lit. f RODO).

   OKRES PRZECHOWYWANIA DANYCH:

   Dane będą przetwarzane przez okres niezbędny do realizacji wskazanych celów, nie dłużej jednak niż do czasu wniesienia skutecznego sprzeciwu wobec przetwarzania danych lub usunięcia treści zamieszczonych przez Użytkownika. Niezależnie od powyższego dane mogą być przechowywane przez operatora portalu społecznościowego zgodnie z zasadami określonymi w jego polityce prywatności.

6. Użytkownicy strony mirjan24.pl (przetwarzanie danych z cookies)

   Definicja i sposób działania plików cookies:

   Podczas korzystania z niektórych funkcji Sklepu mirjan24.pl, serwer i oprogramowanie Sklepu mogą korzystać z tzw. plików cookies. Pliki cookies to niewielkie informacje tekstowe, wysyłane przez serwer i zapisywane na komputerze Klienta. W określonych sytuacjach mogą one stanowić dane osobowe, tj. informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej. Są one wykorzystywane m.in. do automatycznego rozpoznawania danego Klienta przez serwer, dzięki czemu istnieje m.in. możliwość dostosowywania oferty do preferencji Klienta czy ułatwienia korzystania ze Sklepu mirjan24.pl poprzez brak konieczności każdorazowego logowania się. Pełną listę stosowanych przez nas plików cookie znajdziesz w banerze cookie, który pojawia po wejściu na www.mirjan24.pl lub – jeśli wcześniej dokonywałeś już wyboru – poprzez kliknięcie symbolu ciasteczka w lewym dolnym rogu witryny.

   Wyłączenie możliwości korzystania z plików cookie lub zmiana preferencji

   Jeśli chcesz zmienić swoje preferencje co do wykorzystania przez nas zainstalowanych na Twoim urządzeniu cookies, kliknij w symbol ciasteczka w lewym dolnym rogu witryny.

   Masz też możliwość samodzielnego dokonania zmiany ustawień / preferencji przeglądarki internetowej. Istnieje również możliwość każdorazowego usunięcia plików cookies z urządzenia po zakończeniu wizyty w sklepie mirjan24.pl. Szczegółowe możliwości i sposoby wyłączenia obsługi plików cookies różnią się w zależności od przeglądarki internetowej i są zwykle dostępne są w sekcji „Pomoc” danej przeglądarki.

   CELE PRZETWARZANIA DANYCH I PODSTAWA PRAWNA:

   1. przetwarzanie danych za pośrednictwem analitycznych plików cookies w celu analizy sposobu korzystania ze strony internetowej, tworzenia statystyk oraz optymalizacji jej funkcjonowania – na podstawie zgody użytkownika wyrażonej za pośrednictwem banera cookies (art. 6 ust. 1 lit. a RODO);
   2. przetwarzanie danych za pośrednictwem marketingowych plików cookies oraz technologii remarketingowych w celu personalizacji wyświetlanych treści reklamowych, prowadzenia działań remarketingowych oraz pomiaru skuteczności kampanii reklamowych – na podstawie zgody użytkownika wyrażonej za pośrednictwem banera cookies (art. 6 ust. 1 lit. a RODO).
   3. inne cele wskazane w treści zgód na przetwarzanie danych osobowych - jeśli takie zgody były wyrażane (art. 6 ust. 1 lit. a RODO),
   4. realizacja obowiązków wynikających z przepisów prawa, w szczególności Prawa telekomunikacyjnego i ustawy o świadczeniu usług drogą elektroniczną (art. 6 ust. 1 lit. c RODO).
   5. cele statystyczne i analityczne związane z korzystaniem przez użytkownika ze strony www.mirjan24.pl, co stanowi prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

   OKRES PRZECHOWYWANIA DANYCH:

   Państwa dane osobowe pozyskane z plików cookie będą przechowywane przez czas wskazany wyżej przy poszczególnych plikach cookie, do czasu wycofania zgody lub wniesienia sprzeciwu wobec przetwarzania.

   Administrator informuje, że stosuje następujące technologie śledzące działania podejmowane przez użytkownika/Klienta w ramach strony internetowej Sklepu: - kody śledzenia GetResponse – w celu analizy statystyk strony internetowej Sklepu, a także w celach marketingowych tylko i wyłącznie na potrzeby kampanii e-mali, sms, social media uruchomionej lub wskazanej przez Administratora za pomocą systemu GetResponse.

   Informacje na temat zasad przetwarzania danych z cookies przez podmioty trzecie:

   Informacje na temat tego, w jaki sposób dostawcy zewnętrzni przetwarzają dane pochodzące z plików cookie, znajdą Państwo na:

   • Google, (w tym Youtube): https://business.safety.google/privacy/

   • Hotjar: https://www.hotjar.com/legal/policies/privacy/

   • Criteo: https://www.criteo.com/privacy/

   • Meta: https://www.facebook.com/policy.php/

   • GetResponse: https://www.getresponse.pl/informacje-prawne/polityka-cookies

   Strona mirjan24.pl wykorzystuje następujące rodzaje plików cookies:

   Niezbędne pliki cookie

   Zapewniają prawidłowe działanie usług. Dzięki nim mogą Państwo korzystać z funkcji oferowanych przez stronę, uzyskać dostęp do zabezpieczonych obszarów oraz np. opłacić zamówienie, udostępnić koszyk czy logować się do konta użytkownika bez konieczności ponownego uwierzytelniania. Ściśle niezbędne pliki cookie umożliwiają także sprawne poruszanie się po Sklepie, a ich wyłączenie może ograniczyć dostęp do niektórych funkcji serwisu.

   Presta Shop: https://prestashop.com/privacy-policy/

   GetResponse: https://www.getresponse.pl/informacje-prawne/polityka-cookies

   Statystyczne/analityczne pliki cookie

   Pomagają analizować ruch na stronie Sklepu - zliczają wizyty oraz źródła wejść, dzięki czemu możemy ulepszać działanie poszczególnych części serwisu. Pozwalają sprawdzić, które treści są najczęściej odwiedzane i jak użytkownicy się po nich poruszają. Dane te są zbiorcze i anonimowe. Ich wyłączenie sprawi, że Sklep nie będzie mógł monitorować Państwa aktywności na swojej stronie.

   Hotjar: https://www.hotjar.com/legal/policies/privacy/

   Google: https://business.safety.google/privacy/

   GetResponse: https://www.getresponse.pl/informacje-prawne/polityka-cookies

   Funkcjonalne pliki cookies

   Umożliwiają zapamiętanie Twoich ustawień i preferencji, co ułatwia i uprzyjemnia korzystanie z serwisu. Pozwalają m.in. zapamiętać język, region, wygląd strony czy rozmiar czcionki, a także utrzymać zawartość koszyka lub listy ulubionych między sesjami. Usprawniają także logowanie i dostęp do dodatkowych funkcji. Nie są niezbędne do działania serwisu, lecz zwiększają komfort jego użytkowania – stosujemy je wyłącznie za Twoją zgodą.

   Marketingowe pliki cookie

   Sklep używa własnych i zewnętrznych plików cookies (np. od platform reklamowych i serwisów społecznościowych) do prowadzenia marketingu i remarketingu oraz wyświetlania dopasowanych reklam. Na podstawie Państwa aktywności Sklep może - za zgodą - udostępniać dane swoim partnerom.

   Pliki te pomagają też analizować skuteczność kampanii, ograniczać liczbę reklam, wykrywać nadużycia i rozwijać ofertę. Umożliwiają również interakcje z mediami społecznościowymi, które mogą rejestrować Państwa aktywność.

   Sklep korzysta m.in. z usług Meta Platforms Ireland Limited do optymalizacji reklam i tworzenia grup odbiorców. Szczegóły znajdą Państwo w politykach prywatności tych podmiotów.

   Przetwarzanie danych pozyskanych za pośrednictwem marketingowych plików cookies, technologii remarketingowych oraz narzędzi analitycznych odbywa się na podstawie zgody użytkownika wyrażonej za pośrednictwem banera cookies (art. 6 ust. 1 lit. a RODO).

   Google: https://business.safety.google/privacy/

   Facebook: https://www.facebook.com/privacy/explanation, https://www.facebook.com/policies/cookies/

   Instagram: https://privacycenter.instagram.com/policy

   X: https://x.com/en/privacy, https://help.x.com/en/rules-and-policies/x-cookies

   Linkedin: https://www.linkedin.com/legal/privacy-policy

   Pinterest: https://policy.pinterest.com/en/privacy-policy

   TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/en

7. Osoby korzystające z formularza zamieszczonego na https://www.mirjan24.pl/kontakt oraz pozostałe osoby wchodzące w interakcje z MIRJAN24

   CELE PRZETWARZANIA DANYCH I PODSTAWA PRAWNA:

   1. udzielenie odpowiedzi na zadane pytanie, co stanowi prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

   OKRES PRZECHOWYWANIA DANYCH:

   Co do zasady dane będą przetwarzane przez okres 3 miesięcy od udzielenia odpowiedzi na pytanie. Dane będą przetwarzane do momentu zgłoszenia uzasadnionego sprzeciwu, jeżeli nastąpił przed upływem wskazanego okresu 3 miesięcy.

8. Osoby składające reklamacje na https://dyspozycje.mirjan24.be/complaint/step/1

   CELE PRZETWARZANIA DANYCH I PODSTAWA PRAWNA:

   1. realizacja obowiązków wynikających z przepisów prawa, tj. obsługi oraz rozliczenia reklamacji (art. 6 ust. 1 lit. c RODO),
   2. ustalenie, dochodzenie i obrona roszczeń wynikających ze złożonej reklamacji, co stanowi realizację prawnie uzasadnionych interesów Administratora (art. 6 ust. 1 lit. f RODO).

   OKRES PRZECHOWYWANIA DANYCH:

   Państwa dane osobowe będą przechowywane do czasu obsłużenia i rozliczenia reklamacji, a następnie do czasu upływu terminów przedawnienia roszczeń wynikających ze złożonej reklamacji lub terminów wynikających z powszechnie obowiązujących przepisów prawa. Gdy podstawą przetwarzania danych jest art. 6 ust. 1 lit. f RODO, dane będą przetwarzane do momentu zgłoszenia uzasadnionego sprzeciwu.

9. Kandydaci do pracy:

   CELE PRZETWARZANIA DANYCH I PODSTAWA PRAWNA:

   1. podjęcie czynności niezbędnych do zawarcia umowy, na żądanie kandydata (art. 6 ust. 1 lit. b RODO),
   2. w zakresie wynikającym z przepisów prawa, w szczególności Kodeksu Pracy – na podstawie art. 6 ust. 1 lit. c RODO, w celu realizacji procesu rekrutacyjnego,
   3. w razie udostępnienia przez Kandydata innych danych niż wymagane przepisami prawa – na podstawie jego zgody, w celu realizacji procesu rekrutacyjnego (art. 6 ust. 1 lit. a RODO, a w razie udostepnienia danych szczególnej kategorii, także art. 9 ust. 2 lit. a RODO),
   4. w celu realizacji prawnie uzasadnionego interesu Administratora polegającego na ustaleniu, dochodzeniu lub obronie przed roszczeniami (art. 6 ust. 1 lit. f RODO, a w razie udostepnienia danych szczególnej kategorii, także art. 9 ust. 2 lit. f RODO).
   5. w przypadku wyrażenia dodatkowej zgody - na potrzeby uwzględnienia przy przyszłych rekrutacjach (art. 6 ust. 1 lit. a RODO).
   6. w przypadku wyrażenia dodatkowej zgody - do kontaktu z osobami wskazanymi przez kandydata jako udzielające referencji (art. 6 ust. 1 lit. a RODO).

   OKRES PRZECHOWYWANIA DANYCH:

   Dane będą przechowywane do zakończenia procesu rekrutacyjnego, a następnie przez okres 3 miesięcy, abyśmy mogli się z Państwem skontaktować, gdybyśmy jednak w tym dodatkowym okresie zdecydowali się Państwa zatrudnić.

   Jeśli z przetwarzaniem mogą wiązać się roszczenia związane z możliwą dyskryminacją przy zatrudnieniu, Państwa dane będą przechowywane do czasu upływu okresu przedawnienia tych roszczeń. Wówczas okres przechowywania danych wynosi 3 lata, zgodnie z art. 291 § 1 Kodeksu pracy.

   Jeżeli zostaniesz zatrudniony, Państwa dane będziemy dalej przetwarzać zgodnie z okresami właściwymi dla pracownika/współpracownika.

10. Pracownicy i współpracownicy MIRJAN24

    CELE PRZETWARZANIA DANYCH I PODSTAWA PRAWNA:

    1. realizacji umowy o pracę (art. 6 ust. 1 lit. b RODO),
    2. w zakresie wynikającym z przepisów prawa, w szczególności Kodeksu Pracy – na podstawie art. 6 ust. 1 lit. c RODO, w celu realizacji procesu rekrutacyjnego,
    3. prowadzenia rozliczeń, księgowości i sprawozdawczości finansowej (art. 6 ust. 1 lit. c i f RODO),
    4. realizacji Państwa uprawnień i obowiązków Administratora wynikających z przepisów prawa pracy, w tym związanych z organizacją pracy, zapewnieniem bezpiecznych i higienicznych warunków pracy, przeciwdziałaniem dyskryminacji, rozliczaniem należności, prowadzeniem i archiwizacją akt osobowych, a także w celu wypełniania obowiązków Administratora wynikających z przepisów o ubezpieczeniu społecznym, zdrowotnym, podatkach, Pracowniczych Planach Kapitałowych, rachunkowości, powszechnym obowiązku obrony (art. 6 ust. 1 lit. c i art. 9 ust. 2 lit. b RODO),
    5. oraz w celach wskazanych w treści zgód na przetwarzanie danych osobowych - jeśli takie zgody były wyrażane (art. 6 ust. 1 lit. a RODO, art. 9 ust. 2 lit. a RODO).

    A także w związku z realizacją prawnie uzasadnionych interesów administratora (art. 6 ust. 1 lit. f RODO) w celu:

    6. zapewnienia bezpieczeństwa pracowników, ochrony mienia, kontroli produkcji lub zachowania w tajemnicy informacji poufnych – poprzez stosowanie monitoringu wizyjnego i innych środków kontroli dostępu
    7. zapewnienia organizacji pracy umożliwiającej pełne wykorzystanie czasu pracy oraz właściwego użytkowania udostępnionych Państwu narzędzi pracy, w tym samochodów służbowych, sprzętu komputerowego i innych, poprzez m.in. monitoring lokalizacji czy służbowej poczty elektronicznej i aktywności w Internecie,
    8. organizacji szkoleń, programów rozwojowych, przeprowadzania oceny pracy i zdolności pracowników,
    9. organizacji wydarzeń i inicjatyw społecznych – w przypadku wyrażenia chęci udziału,
    10. realizacji umów z klientami, kontrahentami i dostawcami organizacji,
    11. ustalenia, dochodzenia i obrony roszczeń,
    12. prowadzenia marketingu produktów i usług administratora – jeśli wynika to ze stosunku prawnego z pracownikiem, np. z treści zgody na rozpowszechnianie wizerunku,
    13. a także w celach statystycznych, związanych z poprawą efektywności pracy, jakości świadczonych usług i dostosowaniem ich do odbiorców.

    OKRES PRZECHOWYWANIA DANYCH

    Dane będą przechowywane przez okres 10 lat od końca roku kalendarzowego, w którym ustał/został rozwiązany stosunek pracy, gdy został on nawiązany nie wcześniej niż dnia 01.01.2019 r.

    Dane będą przechowywane przez okres 50 lat od końca roku kalendarzowego, w którym ustał/został rozwiązany stosunek pracy, gdy został on nawiązany wcześniej niż dnia 01.01.2019 r.

    W przypadku osób zatrudnionych na podstawie umów cywilnoprawnych dane będą przechowywane do czasu upływu terminu przedawnienia roszczeń wynikających z umowy lub wygaśnięcia obowiązków przechowywania danych wynikających z przepisów prawa, w szczególności przechowywania dokumentów księgowych.

    Nagrania z monitoringu wizyjnego będą przechowywane przez okres do trzech miesięcy, zaś jeśli będzie to niezbędne do ustalenia, dochodzenia lub obrony roszczeń – do czasu ostatecznego zaspokojenia dochodzonych roszczeń lub upływu terminu ich przedawnienia.

    Jeżeli określone dane przetwarzamy na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO) i przed upływem podstawowego okresu przechowywania zgłosisz skuteczny sprzeciw wobec przetwarzania, wówczas dane będą w tym określonym celu przetwarzane krócej, tj. do momentu uwzględnienia Państwa sprzeciwu.

    Jeżeli określone dane przetwarzamy na podstawie Państwa zgody (art. 6 ust. 1 lit. a RODO) i przed upływem podstawowego okresu przechowywania wycofasz zgodę, wówczas dane będą w tym określonym celu przetwarzane krócej, tj. do momentu wycofania zgody.

W związku z prowadzoną działalnością Administrator korzysta z usług podmiotów wspierających realizację poszczególnych procesów biznesowych. W zależności od charakteru świadczonych usług, celu przetwarzania oraz obowiązujących przepisów prawa podmioty te mogą przetwarzać dane osobowe jako podmioty przetwarzające działające na zlecenie Administratora, odrębni administratorzy danych lub – w określonych przypadkach – współadministratorzy danych. Dane osobowe mogą być przekazywane w szczególności następującym kategoriom odbiorców:

1. organom publicznym, sądom, organom ścigania oraz innym podmiotom uprawnionym do otrzymania danych na podstawie obowiązujących przepisów prawa;
2. podmiotom świadczącym na rzecz Administratora usługi informatyczne, hostingowe, serwisowe, utrzymania systemów teleinformatycznych oraz dostawcom oprogramowania wykorzystywanego w prowadzonej działalności;
3. podmiotom świadczącym usługi księgowe, podatkowe, prawne, audytowe, windykacyjne oraz doradcze;
4. operatorom płatności, bankom, zakładom ubezpieczeń oraz innym instytucjom finansowym – w zakresie niezbędnym do realizacji płatności, rozliczeń oraz dochodzenia lub obrony roszczeń;
5. operatorom pocztowym, firmom kurierskim, przewoźnikom oraz podmiotom świadczącym usługi logistyczne;
6. podwykonawcom oraz innym podmiotom świadczącym usługi na rzecz Administratora;
7. podmiotom świadczącym usługi archiwizacji, przechowywania oraz bezpiecznego niszczenia dokumentów i nośników danych;
8. podmiotom świadczącym usługi marketingowe, reklamowe, analityczne, remarketingowe oraz związane z automatyzacją komunikacji marketingowej, w szczególności Google Ireland Limited, Meta Platforms Ireland Limited, Criteo SA oraz GetResponse S.A.;
9. podmiotom świadczącym usługi związane z pozyskiwaniem opinii klientów, monitorowaniem jakości obsługi, budowaniem zaufania do sklepu internetowego oraz realizacją usług ochrony kupującego, w szczególności Trusted Shops SE;
10. operatorom portali społecznościowych, za pośrednictwem których Administrator prowadzi swoje profile, w zakresie wynikającym z korzystania przez użytkownika z tych serwisów, w szczególności Meta Platforms Ireland Limited (Facebook i Instagram), Google Ireland Limited (YouTube), LinkedIn Ireland Unlimited Company (LinkedIn), TikTok Technology Limited (TikTok), Pinterest Europe Ltd (Pinterest) oraz X Corp. (X).

W celu zapewnienia prawidłowego funkcjonowania serwisu internetowego, realizacji działań marketingowych, komunikacji z użytkownikami, zbierania opinii klientów oraz analizy skuteczności prowadzonych działań Administrator korzysta z usług i narzędzi dostarczanych przez podmioty zewnętrzne. Poniżej przedstawiono informacje dotyczące najważniejszych usług wykorzystywanych przez Administratora oraz zasad przetwarzania danych osobowych w związku z korzystaniem z tych rozwiązań

TRUSTED SHOPS

Administrator korzysta z usług świadczonych przez Trusted Shops SE w celu pozyskiwania opinii klientów, prezentowania ocen sklepu, zwiększania poziomu zaufania do świadczonych usług, realizacji usług związanych z ochroną kupującego oraz monitorowania jakości obsługi klientów.

W związku z korzystaniem z usług Trusted Shops dane osobowe klientów mogą być przekazywane do Trusted Shops, w szczególności w zakresie niezbędnym do przesłania zaproszenia do wystawienia opinii, obsługi opinii klientów, realizacji usług ochrony kupującego lub innych usług świadczonych przez Trusted Shops.

Zakres przekazywanych danych może obejmować w szczególności imię, nazwisko, adres e-mail, numer zamówienia, informacje dotyczące zawartej transakcji oraz informacje niezbędne do realizacji danej usługi. Szczegółowe informacje dotyczące zasad przetwarzania danych przez Trusted Shops dostępne są w polityce prywatności tego podmiotu.

GETRESPONSE

Administrator korzysta z narzędzia GetResponse dostarczanego przez GetResponse S.A. w celu prowadzenia komunikacji marketingowej, wysyłki newsletterów, automatyzacji działań marketingowych, prowadzenia kampanii e-mail, SMS oraz kampanii realizowanych za pośrednictwem mediów społecznościowych.

W ramach korzystania z GetResponse Administrator może analizować skuteczność prowadzonych działań marketingowych, w szczególności informacje dotyczące otwierania wiadomości, kliknięć w przesyłane treści, aktywności użytkowników na stronie internetowej po przejściu z komunikacji marketingowej oraz zainteresowania określonymi produktami lub kategoriami produktów.

Dane pozyskane za pośrednictwem narzędzia GetResponse mogą być wykorzystywane do segmentacji odbiorców, personalizacji komunikacji marketingowej oraz dostosowywania prezentowanych treści do preferencji i aktywności użytkowników.

Szczegółowe informacje dotyczące zasad przetwarzania danych przez GetResponse dostępne są pod adresem: https://www.getresponse.pl/informacje-prawne/polityka-prywatnosci

CRITEO

Administrator korzysta z technologii dostarczanych przez Criteo SA w celu prowadzenia działań remarketingowych, analizy skuteczności kampanii reklamowych oraz wyświetlania użytkownikom spersonalizowanych reklam produktów i usług Administratora.

W ramach korzystania z usług Criteo mogą być przetwarzane informacje dotyczące aktywności użytkownika na stronie internetowej Administratora, w szczególności informacje o odwiedzanych podstronach, przeglądanych produktach, dodawaniu produktów do koszyka, finalizacji zakupów oraz interakcjach z wyświetlanymi reklamami.

Dane te wykorzystywane są do prezentowania użytkownikom reklam dopasowanych do ich wcześniejszej aktywności oraz zainteresowań, a także do pomiaru skuteczności prowadzonych działań marketingowych i reklamowych.

Przetwarzanie danych przy wykorzystaniu technologii Criteo odbywa się wyłącznie na podstawie zgody użytkownika wyrażonej za pośrednictwem banera cookies, w zakresie wymaganym obowiązującymi przepisami prawa.

Szczegółowe informacje dotyczące zasad przetwarzania danych przez Criteo dostępne są pod adresem: https://www.criteo.com/privacy/

INFORMACJA O WSPÓŁADMINISTROWANIU DANYMI

W związku z prowadzeniem profili Administratora w serwisach społecznościowych (np. Facebook, Instagram, LinkedIn) Administrator może, w zakresie danych przetwarzanych na potrzeby prowadzenia statystyk odwiedzin profilu oraz interakcji użytkowników z profilem, występować jako współadministrator danych osobowych wraz z dostawcą danego serwisu społecznościowego. Szczegółowe informacje dotyczące zasad współadministrowania oraz przetwarzania danych przez poszczególnych dostawców dostępne są w politykach prywatności tych podmiotów.

Poniżej przedstawiamy informacje dotyczące wykorzystywania marketingowych plików cookie oraz technologii remarketingowych w Serwisie.

Sklep wykorzystuje marketingowe pliki cookie oraz podobne technologie w celu prowadzenia działań marketingowych i remarketingowych, analizy skuteczności kampanii reklamowych oraz optymalizacji prowadzonych działań marketingowych.

W przypadku wyrażenia zgody przez użytkownika informacje dotyczące jego aktywności na stronie internetowej mogą być wykorzystywane do prezentowania reklam dopasowanych do jego zainteresowań, wcześniejszych interakcji ze stroną internetową Administratora oraz historii zakupów.

Administrator korzysta w tym zakresie m.in. z narzędzi dostarczanych przez Google, Meta Platforms, CriteoGetResponse.

Dane pozyskane za pomocą marketingowych plików cookie mogą być wykorzystywane do tworzenia grup odbiorców, prowadzenia kampanii remarketingowych, pomiaru skuteczności reklam oraz optymalizacji prowadzonych działań marketingowych.

Przetwarzanie danych w ramach marketingowych plików cookie odbywa się wyłącznie na podstawie zgody użytkownika wyrażonej za pośrednictwem banera cookies.

Administrator wykorzystuje narzędzia remarketingowe, w tym rozwiązania dostarczane przez Criteo SA, umożliwiające prezentowanie użytkownikom reklam opartych na ich wcześniejszej aktywności na stronie internetowej Administratora oraz pomiar skuteczności prowadzonych kampanii reklamowych.

Co do zasady Państwa dane osobowe przetwarzane są na terenie Europejskiego Obszaru Gospodarczego (EOG).

W związku z korzystaniem przez Administratora z usług dostawców rozwiązań technologicznych, marketingowych, analitycznych oraz komunikacyjnych, Państwa dane osobowe mogą być przekazywane poza EOG, w szczególności do Stanów Zjednoczonych Ameryki.

Przekazywanie danych może następować w związku z korzystaniem przez Administratora z usług dostawców rozwiązań wykorzystywanych do prowadzenia serwisu internetowego, realizacji działań marketingowych, remarketingowych i analitycznych, komunikacji z użytkownikami, automatyzacji działań marketingowych, badania satysfakcji klientów oraz pozyskiwania i prezentowania opinii, w szczególności Google, Meta Platforms, Criteo, GetResponse oraz Trusted Shops

W przypadkach, w których odbiorca danych znajduje się w państwie objętym decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony danych osobowych, przekazanie danych odbywa się na podstawie takiej decyzji.

W przypadku przekazywania danych do państw, wobec których nie została wydana decyzja stwierdzająca odpowiedni stopień ochrony, Administrator stosuje odpowiednie zabezpieczenia wymagane przez RODO, w szczególności standardowe klauzule umowne przyjęte przez Komisję Europejską zgodnie z art. 46 ust. 2 lit. c RODO lub inne mechanizmy legalizujące transfer danych przewidziane przepisami RODO.

Administrator każdorazowo dokonuje oceny podstaw prawnych transferu danych oraz wdraża odpowiednie środki techniczne i organizacyjne mające na celu zapewnienie bezpieczeństwa przekazywanych danych osobowych.

Osoba, której dane dotyczą, może uzyskać dodatkowe informacje dotyczące stosowanych zabezpieczeń oraz otrzymać kopię wykorzystywanych mechanizmów transferowych poprzez kontakt z Administratorem lub Inspektorem Ochrony Danych.

W przypadku przekazywania danych do podmiotów mających siedzibę w Stanach Zjednoczonych Administrator w pierwszej kolejności korzysta z dostawców uczestniczących w programie EU–US Data Privacy Framework, jeżeli dany dostawca posiada aktualną certyfikację. W pozostałych przypadkach stosowane są odpowiednie zabezpieczenia przewidziane w art. 46 RODO

Każdej osobie, której dane są przetwarzane przez Administratora, w granicach przewidzianych przez RODO, przysługuje prawo do:

1. dostępu do swoich danych osobowych,
2. sprostowania swoich danych osobowych,
3. usunięcia swoich danych osobowych,
4. ograniczenia przetwarzania swoich danych osobowych,
5. wniesienia sprzeciwu wobec przetwarzania swoich danych osobowych (zgodnie z art. 21 ust. 1 RODO, składając sprzeciw, należy wskazać jego przyczyny związane z Państwa szczególną sytuacją),
6. przenoszenia swoich danych osobowych.

więcej informacji o prawach osób, których dane dotyczą, dostępnych jest w treści art. 12-23 RODO, którego tekst można znaleźć pod adresem: https://eur-lex.europa.eu/legal-content/PL/TXT/?uri=CELEX%3A32016R0679.

Nadto przysługuje Państwu prawo wniesienia skargi do organu nadzorczego, tj. Prezesa Urzędu Ochrony Danych Osobowych, więcej informacji pod adresem: https://uodo.gov.pl/pl/p/skargi

Osoba, której dane dotyczą, ma prawo w każdym czasie wnieść sprzeciw wobec przetwarzania jej danych osobowych na potrzeby marketingu bezpośredniego. Po wniesieniu sprzeciwu Administrator zaprzestanie przetwarzania danych w tym celu.

Podanie danych jest niezbędne do zawarcia umów i rozliczenia prowadzonej działalności oraz wywiązania się przez Administratora z wymogów prawa. W pozostałym zakresie (w szczególności w celu przetwarzania przez Administratora danych w celach marketingowych) podanie danych jest dobrowolne.

Przetwarzanie danych osobowych w sposób zautomatyzowany

Państwa dane mogą podlegać profilowaniu na zasadach opisanych powyżej. Profilowanie nie prowadzi jednak do podejmowania wobec Państwa decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na Państwa sytuację. Administrator nie stosuje zautomatyzowanego podejmowania decyzji, o którym mowa w art. 22 RODO.

W związku z prowadzonymi działaniami marketingowymi Administrator może dokonywać profilowania danych osobowych użytkowników. Profilowanie odbywa się na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO), a w zakresie, w jakim wykorzystuje marketingowe pliki cookies lub podobne technologie – na podstawie zgody użytkownika wyrażonej za pośrednictwem banera cookies (art. 6 ust. 1 lit. a RODO).

Profilowanie polega na analizie wybranych informacji dotyczących aktywności użytkownika, w szczególności historii zakupów, sposobu korzystania ze strony internetowej, aktywności w komunikacji marketingowej, preferencji zakupowych oraz zainteresowania określonymi kategoriami produktów.

Profilowanie wykorzystywane jest w celu lepszego dopasowania prezentowanych treści, reklam, ofert handlowych, newsletterów oraz komunikacji marketingowej do zainteresowań i potrzeb użytkownika, a także analizy skuteczności prowadzonych działań marketingowych.

Profilowanie może odbywać się przy wykorzystaniu narzędzi dostarczanych przez podmioty wspierające Administratora w zakresie marketingu internetowego, analityki oraz automatyzacji komunikacji marketingowej, w szczególności Google, Meta Platforms, Criteo oraz GetResponse.

Profilowanie nie prowadzi do podejmowania wobec użytkownika decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują wobec niego skutki prawne lub w podobny sposób istotnie wpływają na jego sytuację, o których mowa w art. 22 RODO.

Niniejsza Polityka może być okresowo modyfikowana. Modyfikacje mają na celu uwzględnienie zmian w praktykach MIRJAN24 dotyczących przetwarzania danych osobowych. Istotne zmiany w Polityce będą sygnalizowane za pomocą dobrze widocznych komunikatów umieszczonych na www.mirjan24.pl lub dodatkowo innymi kanałami.