Polityka prywatności

Administratorem danych w zakresie opisanego poniżej przetwarzania jest spółka http5000, uproszczona spółka akcyjna prawa francuskiego (SAS), RCS Lyon 431 903 376, z siedzibą pod adresem 3 rue Passet, 69007 Lyon, France.

Wszelkie pytania dotyczące niniejszej polityki oraz wnioski o wykonanie praw można kierować na adres info@mirumiru.eu lub pocztą na adres siedziby.

Ze względu na charakter i skalę przetwarzania spółka nie wyznaczyła inspektora ochrony danych: nie zachodzi żaden z przypadków obowiązkowego wyznaczenia przewidzianych w art. 37 RODO.

Serwis zbiera wyłącznie dane, które Państwo sami wpisują, oraz dane technicznie niezbędne do jego działania.

Koszyk

Produkty, odcienie, ilości i kwoty w bieżącym koszyku, powiązane z anonimowym identyfikatorem sesji.

Zamówienie

Adres e-mail, imię, nazwisko, numer telefonu, adres do faktury i ewentualnie odrębny adres dostawy lub wybrany punkt odbioru, a także nazwa firmy przy dostawie do miejsca pracy (opcjonalnie).

Konto klienta

Adres e-mail, hasło (nigdy nieprzechowywane jawnie: zapisujemy tylko jego skrót kryptograficzny), zapisane dane kontaktowe i historia zamówień.

Płatność

Wybrana metoda płatności, kwota, status i numer transakcji. Numerów kart płatniczych nie zbieramy, nie przetwarzamy ani nie przechowujemy: wpisuje się je w formularzu obsługiwanym przez Stripe.

Dane techniczne

Adres IP, data i godzina połączenia, typ przeglądarki, dzienniki błędów generowane przez serwery.

Nie zbieramy żadnych danych szczególnych kategorii w rozumieniu art. 9 RODO. Nie kupujemy, nie wynajmujemy ani nie pozyskujemy danych od osób trzecich.

Każde przetwarzanie służy określonemu celowi i opiera się na podstawie prawnej wskazanej w art. 6 RODO.

Obsługa koszyka

Zachowanie Państwa wyboru między stronami. Podstawa prawna: prawnie uzasadniony interes w udostępnianiu funkcjonalnego sklepu (art. 6 ust. 1 lit. f).

Realizacja zamówienia

Rejestracja, przygotowanie, wysyłka, śledzenie, obsługa posprzedażowa, obsługa odstąpienia od umowy. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b).

Przyjęcie płatności

Autoryzacja i rozliczenie transakcji, przeciwdziałanie oszustwom. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b) i prawnie uzasadniony interes w zapobieganiu oszustwom (art. 6 ust. 1 lit. f).

Fakturowanie i księgowość

Wystawianie faktur, prowadzenie księgowości, deklaracje VAT. Podstawa prawna: obowiązek prawny (art. 6 ust. 1 lit. c).

Prowadzenie konta klienta

Dostęp do historii i zapisanych danych. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b), na Państwa żądanie.

Wysyłka newslettera

Nowości, pomysły na zastosowanie i oferty, wyłącznie za Państwa wyraźną zgodą. Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO i art. L34-5 francuskiego kodeksu poczty i łączności elektronicznej). Zgodę można wycofać w każdej chwili jednym kliknięciem, za pomocą linku rezygnacji w każdej wiadomości.

Informowanie klientów

Informacje o produktach podobnych do kupionych u nas, o ile nie wyrazili Państwo sprzeciwu przy podawaniu adresu (art. L34-5 ust. 4 francuskiego kodeksu poczty i łączności elektronicznej). Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f). Każda wiadomość pozwala bezpłatnie wyrazić sprzeciw jednym kliknięciem.

Bezpieczeństwo serwisu

Rejestrowanie zdarzeń technicznych, wykrywanie nadużyć i incydentów. Podstawa prawna: prawnie uzasadniony interes w bezpieczeństwie usługi (art. 6 ust. 1 lit. f).

Poza tymi dwoma przypadkami otrzymują Państwo wyłącznie e-maile transakcyjne (potwierdzenie zamówienia, przygotowanie, faktura, przypomnienie o niedokończonej płatności). Osoba, która zrezygnowała z subskrypcji, nigdy nie otrzyma kolejnych wiadomości, a Państwa dane nigdy nie są przekazywane osobom trzecim w celach marketingowych.

Żadne decyzje wywołujące skutki prawne nie są podejmowane w oparciu o zautomatyzowane przetwarzanie i nie stosujemy profilowania.

Bieżący koszyk

Maksymalnie rok (czas życia pliku cookie sesji) lub do jego ręcznego usunięcia w przeglądarce.

Dane zamówień

Przez cały okres relacji handlowej, a następnie przez trzy lata od ostatniego kontaktu, w celach obsługi i dowodowych.

Konto klienta

Do usunięcia konta lub po trzech latach całkowitej nieaktywności, poprzedzonych przypomnieniem.

Newsletter i informowanie klientów

Do wycofania zgody lub wyrażenia sprzeciwu, najpóźniej trzy lata po ostatnim zakupie lub ostatnim kontakcie z nami.

Dokumenty księgowe

Dziesięć lat, zgodnie z art. L123-22 francuskiego kodeksu handlowego. Okres ten wynika z przepisów: nie może zostać skrócony na żądanie.

Dokumenty podatkowe

Sześć lat, zgodnie z art. L102 B francuskiej ordynacji podatkowej (livre des procédures fiscales).

Dzienniki techniczne

Maksymalnie sześć miesięcy.

Po upływie tych okresów dane są nieodwracalnie usuwane lub anonimizowane.

Państwa dane nie są sprzedawane, wynajmowane ani przekazywane w celach reklamowych. Mają do nich dostęp upoważnione osoby w spółce, a przekazujemy je tylko usługodawcom niezbędnym do realizacji zamówienia, z których każdy działa ściśle w zakresie swojego zadania.

Hosting

Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Niemcy. Serwery znajdują się w Unii Europejskiej.

Płatność kartą

Stripe Payments Europe, Limited (Irlandia) i podmioty z grupy Stripe. Odbiorca danych karty, kwoty i tożsamości płacącego.

Transport

Przewoźnik realizujący dostawę, odbiorca imienia i nazwiska, adresu dostawy i numeru telefonu niezbędnych do doręczenia paczki.

E-maile transakcyjne

Resend, odbiorca adresu e-mail i treści wiadomości związanych z zamówieniem. Region wysyłki: Unia Europejska (Irlandia, region eu-west-1).

Wpisywanie adresu

Francuska krajowa baza adresów (api-adresse.data.gouv.fr), odpytywana z naszych serwerów podczas pisania, aby podpowiadać ujednolicone adresy we Francji.

Księgowość

Biuro rachunkowe spółki, odbiorca dokumentów księgowych.

Przekazywanie danych poza Unię Europejską. Hosting serwisu, baza danych i infrastruktura wysyłki e-maili znajdują się w Unii Europejskiej, odpowiednio w Niemczech i w Irlandii.

Nasi dostawcy usług płatniczych i wysyłki e-maili należą jednak do grup z siedzibą w Stanach Zjednoczonych i mogą tam przetwarzać niektóre dane. Takie przekazywanie zabezpieczają standardowe klauzule umowne Komisji Europejskiej, a w przypadku Stripe także certyfikacja w ramach Ramowego porozumienia w zakresie ochrony danych UE-USA.

Dane mogą wreszcie zostać udostępnione organom administracyjnym lub sądowym, jeżeli wymaga tego prawo.

Komunikacja między Państwa przeglądarką a serwisem jest szyfrowana (HTTPS/TLS). Identyfikator sesji jest zapisywany w pliku cookie httpOnly, niedostępnym dla JavaScriptu strony, co chroni go przed kradzieżą przez skrypt.

Hasła do kont klientów nigdy nie są przechowywane jawnie. Dane kart płatniczych w żadnym momencie nie przechodzą przez nasze serwery.

Dostęp do danych zamówień mają wyłącznie upoważnione osoby, za pomocą imiennych identyfikatorów.

Serwis zapisuje wyłącznie pliki niezbędne do jego działania. Nie używa żadnych plików cookie analitycznych, reklamowych ani pochodzących z mediów społecznościowych.

Szczegóły tego, co faktycznie jest zapisywane, znajdą Państwo na stronie poświęconej plikom cookie.

Na warunkach określonych w art. 15-22 RODO przysługują Państwu następujące prawa w odniesieniu do Państwa danych:

• Dostęp: uzyskanie potwierdzenia, że są przetwarzane, oraz ich kopii;
• Sprostowanie: poprawienie danych nieprawidłowych lub niekompletnych;
• Usunięcie: żądanie ich usunięcia, z zastrzeżeniem okresów przechowywania wymaganych przez prawo;
• Ograniczenie: wstrzymanie ich wykorzystywania do czasu rozstrzygnięcia sprzeciwu;
• Sprzeciw: sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie, z przyczyn związanych z Państwa szczególną sytuacją;
• Sprzeciw wobec marketingu: w każdej chwili, bez podawania przyczyny, jednym kliknięciem z każdej wiadomości lub pisząc do nas (art. 21 ust. 2 RODO);
• Przenoszenie: otrzymanie przekazanych nam danych w ustrukturyzowanym formacie nadającym się do odczytu maszynowego;
• Dyspozycje na wypadek śmierci: określenie, co ma się stać z Państwa danymi po Państwa śmierci (art. 85 francuskiej ustawy nr 78-17 z dnia 6 stycznia 1978 r.).

Jeżeli po kontakcie z nami uznają Państwo, że Państwa prawa nie są przestrzegane, mogą Państwo złożyć skargę do francuskiego organu nadzorczego, Commission nationale de l’informatique et des libertés (CNIL).

Adres

CNIL, 3 place de Fontenoy, TSA 80715
75334 Paris Cedex 07, France

Online

cnil.fr/fr/plaintes

Niniejsza polityka może być aktualizowana w związku ze zmianami prawnymi lub technicznymi. Obowiązuje wersja opublikowana na tej stronie; data ostatniej aktualizacji znajduje się na początku dokumentu.