Administratorem danych osobowych użytkowników platformy monteforest.com jest MONTEFOREST Sp. z o.o., ul. Prusy 12B, 05-300 Prusy, Polska, NIP: 5273042589, KRS: 0001019094, e-mail: kontakt@monteforest.com, tel. +48 694 036 405.
Niniejsza polityka prywatności określa zasady przetwarzania danych osobowych w związku z korzystaniem z monteforest.com, w tym zakładaniem konta, realizacją zamówień, obsługą reklamacji i zwrotów, kontaktem z klientem oraz prowadzeniem działań marketingowych.
Administrator dokłada szczególnej staranności, aby dane były przetwarzane zgodnie z prawem, zbierane dla oznaczonych celów, przechowywane nie dłużej niż jest to konieczne oraz chronione przed nieuprawnionym dostępem.
Sklep korzysta z certyfikatu SSL oraz regularnie aktualizuje oprogramowanie w celu ochrony danych użytkowników.
§2. Zakres i cele przetwarzania danych osobowych
Dane osobowe użytkowników sklepu mogą być przetwarzane w następujących celach:
utworzenie i prowadzenie konta klienta,
przyjmowanie i realizacja zamówień, obsługa płatności, wysyłka towarów,
obsługa reklamacji, zwrotów i wymian,
kontakt z klientami (w tym odpowiedzi na zapytania),
wysyłka informacji marketingowych i newslettera (za zgodą),
wypełnianie obowiązków księgowych i podatkowych,
personalizacja treści i reklam na podstawie profilowania (remarketing, dopasowanie oferty),
prowadzenie statystyk i analiz korzystania ze sklepu (Google Analytics, Google Ads),
zapewnienie bezpieczeństwa transakcji i wykrywanie nadużyć (zgodnie z PSD2 i standardami PCI DSS).
Podstawą prawną przetwarzania danych jest:
umowa sprzedaży lub świadczenie usług elektronicznych (art. 6 ust. 1 lit. b RODO),
obowiązek prawny (księgowość, podatki – art. 6 ust. 1 lit. c RODO),
uzasadniony interes administratora (np. marketing, statystyki, bezpieczeństwo – art. 6 ust. 1 lit. f RODO),
zgoda osoby, której dane dotyczą (newsletter, działania marketingowe, cookies – art. 6 ust. 1 lit. a RODO).
Podanie danych jest dobrowolne, jednak niezbędne do utworzenia konta, realizacji zamówienia lub korzystania z wybranych funkcji sklepu.
Dane użytkowników mogą być przetwarzane automatycznie w celu profilowania, personalizacji ofert i remarketingu – wyłącznie na podstawie zgody wyrażonej w panelu Cookiebot.
§3. Kategorie przetwarzanych danych
Imię i nazwisko, adres dostawy, numer telefonu, adres e-mail,
Dane do faktury (NIP, nazwa firmy, adres),
Szczegóły zamówień, informacje o płatnościach, historia zakupów,
Numer rachunku bankowego (w przypadku zwrotów),
Dane dotyczące korzystania z serwisu (adres IP, cookies, identyfikatory urządzeń),
Treści opinii i zapytań przesyłanych do sklepu.
§4. Odbiorcy danych i podmioty przetwarzające
Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem wyłącznie w zakresie niezbędnym do realizacji umowy, obsługi klienta oraz wypełniania obowiązków prawnych, w szczególności:
firmy kurierskie – realizacja dostaw,
operator płatności Autopay S.A., ul. Powstańców Warszawy 6, 81-718 Sopot, KRS: 0000320590, NIP: 5851351185, REGON: 191781561 – obsługa płatności online. Dane dotyczące płatności są przekazywane do operatora płatności Autopay S.A. wyłącznie w celu obsługi transakcji i w zakresie niezbędnym do ich realizacji. Administrator nie przetwarza ani nie przechowuje pełnych danych płatniczych Klienta.,
biuro rachunkowe obsługujące MONTEFOREST Sp. z o.o.,
dostawcy usług IT (hosting, oprogramowanie sklepu, systemy e-mail),
usługi analityczne i marketingowe – Google Ireland Ltd – zgodnie z zasadami przekazywania danych poza Europejski Obszar Gospodarczy (EOG),
organy państwowe i administracyjne – wyłącznie w zakresie wymaganym przepisami prawa.
Podmioty te działają na podstawie umów powierzenia przetwarzania danych osobowych i są zobowiązane do stosowania odpowiednich środków technicznych oraz organizacyjnych zapewniających bezpieczeństwo danych.
Dane użytkowników nie są przekazywane innym administratorom w celach marketingowych bez wyraźnej zgody.
Przekazywanie danych poza EOG może wystąpić wyłącznie w związku z korzystaniem z usług Google – odbywa się ono na podstawie standardowych klauzul umownych UE (SCC) zatwierdzonych przez Komisję Europejską, co zapewnia odpowiedni poziom ochrony danych.
§5. Okres przechowywania danych
w przypadku realizacji umowy – przez czas jej trwania oraz do przedawnienia roszczeń (co najmniej 6 lat),
w przypadku konta klienta – do momentu jego usunięcia,
dane przetwarzane w celach marketingowych – do momentu wycofania zgody,
dokumentacja księgowa – przez okres określony przepisami prawa (minimum 5 lat),
dane dotyczące opinii – do czasu ich publikacji lub żądania usunięcia.
Po upływie powyższych okresów dane są trwale usuwane lub anonimizowane.
§6. Prawa osób, których dane dotyczą
Osoby, których dane dotyczą, mają prawo do:
dostępu do swoich danych,
ich sprostowania, usunięcia lub ograniczenia przetwarzania,
wniesienia sprzeciwu wobec przetwarzania,
przeniesienia danych do innego administratora,
złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO),
wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem).
Aby skorzystać z powyższych praw, należy skontaktować się z administratorem: kontakt@monteforest.com.
§7. Cookies i narzędzia analityczne
Sklep korzysta z plików cookies i podobnych technologii w celu prawidłowego działania serwisu, personalizacji treści, tworzenia statystyk oraz prowadzenia działań reklamowych (remarketing).
Przy pierwszej wizycie użytkownik otrzymuje informację o stosowaniu cookies i możliwość zarządzania preferencjami poprzez panel Cookiebot.
Stosowane są m.in.:
Google Analytics, Google Ads – analityka i reklama,
Stosowanie cookies i narzędzi analitycznych odbywa się wyłącznie na podstawie zgody użytkownika, którą można w każdej chwili wycofać w panelu Cookiebot. Szczegółowe zasady opisane są w Polityce cookies.
§8. Bezpieczeństwo danych
Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę danych osobowych, w tym:
szyfrowanie transmisji (SSL),
regularne aktualizacje systemu i oprogramowania sklepu,
stosowanie zasady minimalizacji danych i kontroli dostępu,
prowadzenie rejestru naruszeń i procedur zgłaszania incydentów do UODO,
weryfikację dostawców usług zewnętrznych pod kątem zgodności z RODO.
Administrator nie wyznaczył Inspektora Ochrony Danych (IOD) – obowiązki realizuje samodzielnie.
§9. Zmiany polityki prywatności
Polityka prywatności może być okresowo aktualizowana. Nowa wersja dokumentu zostanie opublikowana na stronie sklepu, a użytkownicy posiadający konto zostaną o tym poinformowani drogą elektroniczną.
Zmiany obowiązują od dnia publikacji, chyba że wskazano inaczej.
§10. Kontakt
Wszelkie pytania i wnioski dotyczące polityki prywatności oraz przetwarzania danych osobowych należy kierować na adres: kontakt@monteforest.com lub telefonicznie: +48 694 036 405.
