Polityka Prywatności

Polityka Prywatności SklepMikolaja.pl

---

 

1. Dane kontaktowe i IOD

Administratorem danych osobowych jest KORPORACJA.NET Spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, ul. Hoża 29, 00-521 Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000465664, NIP 7010384508, REGON 146733086, dalej jako „Administrator”.

We wszystkich sprawach dotyczących danych osobowych można skontaktować się z Administratorem:

• pocztą elektroniczną: rodo(a)korporacja.net,
• pisemnie: KORPORACJA.NET Sp. z o.o., ul. Hoża 29, 00-521 Warszawa, z dopiskiem „Dane osobowe”.

Administrator nie wyznaczył Inspektora Ochrony Danych. W sprawach dotyczących RODO należy kontaktować się bezpośrednio z Administratorem.

Administrator działa jako administrator danych w rozumieniu art. 4 pkt 7 RODO. Podstawy prawne przetwarzania wskazano w punkcie 3, a obowiązek informacyjny jest realizowany niniejszą Polityką zgodnie z art. 13 i – w odpowiednim zakresie – art. 14 RODO.

 

2. Zakres danych i źródła

Administrator może przetwarzać w szczególności:

• imię i nazwisko,
• adres poczty elektronicznej,
• numer telefonu,
• adres dostawy i adres rozliczeniowy,
• nazwę firmy, NIP oraz dane osoby reprezentującej firmę,
• dane potrzebne do wystawienia faktury lub innego dokumentu sprzedaży,
• dane Konta Użytkownika i dane logowania,
• identyfikatory Zamówień oraz historię zakupów, zwrotów i reklamacji,
• informacje dotyczące wybranej metody płatności i statusu transakcji, bez pełnych numerów kart płatniczych, jeżeli są one podawane bezpośrednio operatorowi płatności,
• informacje dotyczące dostawy i odbioru przesyłki,
• treść korespondencji, zgłoszeń i formularzy,
• adres IP, identyfikatory cookies, sesji, urządzenia lub przeglądarki,
• logi serwera oraz informacje o systemie operacyjnym, przeglądarce, urządzeniu i aktywności w Serwisie,
• informacje o udzielonych i wycofanych zgodach oraz zgłoszonych sprzeciwach.

Dane są pozyskiwane:

• bezpośrednio od osoby, której dane dotyczą – podczas rejestracji, składania Zamówienia, kontaktu, składania reklamacji, zwrotu, zapisu na newsletter lub korzystania z formularzy,
• automatycznie – podczas korzystania z Serwisu, za pomocą logów, cookies i podobnych technologii,
• od operatorów płatności – w zakresie informacji o statusie transakcji,
• od przewoźników – w zakresie realizacji i statusu dostawy,
• od zewnętrznego dostawcy logowania – jeżeli taka funkcja jest dostępna i Użytkownik z niej skorzysta,
• od osoby składającej Zamówienie – jeżeli wskazuje inną osobę jako odbiorcę przesyłki,
• z publicznych rejestrów, takich jak CEIDG lub KRS – jeżeli jest to potrzebne do weryfikacji danych przedsiębiorcy albo osoby go reprezentującej.

Jeżeli Klient przekazuje Administratorowi dane innej osoby, w szczególności odbiorcy przesyłki, powinien poinformować tę osobę o przekazaniu jej danych oraz umożliwić jej zapoznanie się z niniejszą Polityką Prywatności.

 

3. Cele i podstawy prawne przetwarzania

Realizacja Zamówienia, zawarcie i wykonanie Umowy

Dane są przetwarzane w celu przyjęcia i realizacji Zamówienia, potwierdzenia zawarcia Umowy, obsługi płatności, dostawy, kontaktu dotyczącego Zamówienia oraz realizacji innych świadczeń wynikających z Umowy.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO. W zakresie obowiązków podatkowych, rachunkowych i konsumenckich podstawą jest także art. 6 ust. 1 lit. c RODO. W zakresie zapobiegania nadużyciom, ustalania, dochodzenia lub obrony roszczeń podstawą jest art. 6 ust. 1 lit. f RODO.

Założenie i prowadzenie Konta

Dane są przetwarzane w celu rejestracji, uwierzytelniania Użytkownika, prowadzenia Konta, udostępnienia historii Zamówień oraz obsługi funkcjonalności Konta.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO. Dane związane z bezpieczeństwem Konta i zapobieganiem nadużyciom mogą być przetwarzane na podstawie art. 6 ust. 1 lit. f RODO.

Obsługa płatności

Dane dotyczące Zamówienia, kwoty, wybranej metody płatności i statusu transakcji są przetwarzane w celu wykonania płatności, rozliczenia Zamówienia oraz wykrywania nadużyć.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO, a w odpowiednim zakresie art. 6 ust. 1 lit. c i lit. f RODO.

Realizacja dostawy

Dane identyfikacyjne, adresowe i kontaktowe są przetwarzane w celu dostarczenia Zamówienia, przekazania powiadomień dotyczących przesyłki oraz obsługi ewentualnych problemów z dostawą.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

Obsługa reklamacji, niezgodności Towaru z Umową, gwarancji, odstąpień i zwrotów

Dane są przetwarzane w celu przyjęcia i rozpatrzenia zgłoszenia, kontaktu z Klientem, realizacji przysługujących mu praw oraz dokumentowania sposobu załatwienia sprawy.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO, art. 6 ust. 1 lit. c RODO oraz art. 6 ust. 1 lit. f RODO.

Rozliczenia księgowe i podatkowe

Dane zawarte w dokumentach sprzedaży, księgowych i podatkowych są przetwarzane w celu wykonania obowiązków prawnych Administratora.

Podstawą prawną jest art. 6 ust. 1 lit. c RODO.

Kontakt, formularze i korespondencja

Dane przekazane w wiadomości, formularzu albo podczas rozmowy są przetwarzane w celu udzielenia odpowiedzi, obsługi zgłoszenia i zachowania historii kontaktu.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO, jeżeli kontakt dotyczy zawarcia lub wykonania Umowy, art. 6 ust. 1 lit. c RODO, jeżeli odpowiedź wiąże się z obowiązkiem prawnym, albo art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na prowadzeniu korespondencji i obsłudze zgłoszeń.

Newsletter i marketing prowadzony kanałami komunikacji elektronicznej

Jeżeli Użytkownik zapisze się na newsletter lub wyrazi zgodę na otrzymywanie komunikatów marketingowych, Administrator może przetwarzać adres poczty elektronicznej, numer telefonu, imię, informacje o udzielonej zgodzie oraz dane dotyczące wysyłanych komunikatów.

Podstawą przetwarzania danych może być art. 6 ust. 1 lit. a RODO, czyli zgoda, albo art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na marketingu własnych produktów i usług. Wysyłanie informacji handlowych i prowadzenie marketingu bezpośredniego za pomocą poczty elektronicznej, wiadomości SMS, połączeń telefonicznych lub innych środków komunikacji elektronicznej odbywa się po uzyskaniu uprzedniej zgody wymaganej przez Prawo komunikacji elektronicznej.

Jeżeli w Serwisie stosowany jest mechanizm double opt-in, zapis na newsletter wymaga potwierdzenia za pomocą wiadomości wysłanej na podany adres. Rezygnacja jest możliwa przez mechanizm dostępny w wiadomości albo przez kontakt pod adresem rodo(a)korporacja.net.

Marketing własny i remarketing internetowy

Dane mogą być przetwarzane w celu prezentowania informacji o własnych produktach i usługach, mierzenia skuteczności działań oraz – po uzyskaniu wymaganej zgody – prowadzenia remarketingu i reklamy behawioralnej.

Podstawą prawną może być art. 6 ust. 1 lit. f RODO w zakresie marketingu własnego niewymagającego zastosowania opcjonalnych technologii albo art. 6 ust. 1 lit. a RODO, jeżeli działanie wymaga zgody na cookies, podobne technologie lub określony kanał komunikacji.

Analiza ruchu, statystyka i optymalizacja

Dane techniczne i informacje o korzystaniu z Serwisu mogą być przetwarzane w celu tworzenia statystyk, wykrywania błędów, oceny działania Serwisu i poprawy jego użyteczności.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO w zakresie danych przetwarzanych bez użycia opcjonalnych cookies lub podobnych technologii albo art. 6 ust. 1 lit. a RODO, jeżeli analityka wymaga zgody Użytkownika.

Bezpieczeństwo, zapobieganie nadużyciom i kopie zapasowe

Dane mogą być przetwarzane w celu zapewnienia bezpieczeństwa Serwisu, Kont, płatności i danych, wykrywania ataków, oszustw, prób przejęcia Konta, fałszywych Zamówień oraz utrzymania kopii zapasowych.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO.

Media społecznościowe

Jeżeli Administrator prowadzi profile w mediach społecznościowych, dane osób obserwujących profil, reagujących na treści lub wysyłających wiadomości mogą być przetwarzane w celu prowadzenia profilu, komunikacji, moderacji i ochrony praw Administratora.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO. W przypadku wtyczek, pikseli lub innych technologii uruchamianych w Serwisie zastosowanie opcjonalnych cookies wymaga uprzedniej zgody Użytkownika.

Ustalanie, dochodzenie i obrona roszczeń

Dane mogą być przechowywane i wykorzystywane w zakresie niezbędnym do ustalenia, dochodzenia lub obrony roszczeń Administratora albo obrony przed roszczeniami kierowanymi wobec Administratora.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO.

 

4. Odbiorcy danych

Dane mogą być powierzane lub udostępniane w niezbędnym zakresie następującym kategoriom odbiorców:

• dostawcom hostingu, serwerów, poczty elektronicznej, kopii zapasowych i infrastruktury IT,
• dostawcom platformy sklepowej, systemów obsługi Zamówień, Kont, CRM lub ERP,
• operatorom płatności, w tym PayPro S.A. obsługującej system Przelewy24, oraz bankom i instytucjom finansowym, jeżeli ich usługi są dostępne w Sklepie,
• przewoźnikom, firmom kurierskim, operatorom pocztowym oraz dostawcom punktów odbioru, w tym InPost, jeżeli zostali wybrani do realizacji dostawy,
• podmiotom świadczącym usługi księgowe, podatkowe, audytowe, prawne i doradcze,
• producentom, dystrybutorom, serwisom gwarancyjnym oraz podmiotom obsługującym reklamacje, jeżeli jest to potrzebne do rozpatrzenia sprawy,
• dostawcom narzędzi komunikacji, newslettera i obsługi Klienta,
• dostawcom usług analitycznych, reklamowych, bezpieczeństwa i zarządzania zgodami, jeżeli dane narzędzie jest rzeczywiście stosowane i Użytkownik wyraził wymaganą zgodę,
• podmiotom świadczącym wsparcie techniczne i administracyjne,
• sądom, organom ścigania, organom podatkowym, organom nadzorczym i innym podmiotom uprawnionym do otrzymania danych na podstawie prawa.

Podmioty przetwarzające dane w imieniu Administratora działają na podstawie odpowiednich umów i mogą wykorzystywać dane wyłącznie zgodnie z poleceniami Administratora, chyba że obowiązek samodzielnego działania wynika z prawa.

Niektórzy odbiorcy, w szczególności operatorzy płatności, banki, przewoźnicy, dostawcy zewnętrznego logowania oraz operatorzy serwisów społecznościowych, mogą działać jako odrębni administratorzy danych zgodnie z własnymi obowiązkami prawnymi i politykami prywatności.

Administrator nie sprzedaje danych osobowych.

 

5. Przekazywanie danych poza EOG

Administrator dąży do korzystania z usług dostawców przetwarzających dane na terenie Europejskiego Obszaru Gospodarczego.

W związku z korzystaniem z określonych usług informatycznych, chmurowych, analitycznych, reklamowych lub społecznościowych dane mogą być przekazywane poza Europejski Obszar Gospodarczy, w szczególności do Stanów Zjednoczonych.

Przekazanie danych następuje wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna, w szczególności:

• decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony,
• standardowe klauzule umowne zatwierdzone przez Komisję Europejską wraz z odpowiednimi środkami uzupełniającymi,
• inny mechanizm przewidziany w rozdziale V RODO.

Informację o stosowanych zabezpieczeniach lub ich kopię można uzyskać, kontaktując się z Administratorem pod adresem rodo(a)korporacja.net.

 

6. Okresy przechowywania danych

• Konto – przez okres obowiązywania umowy o prowadzenie Konta, a po jej zakończeniu przez czas niezbędny do rozliczenia usług, wykonania obowiązków prawnych i zabezpieczenia roszczeń.
• Zamówienia i Umowy – przez okres realizacji Zamówienia, a następnie przez okres wymagany przepisami podatkowymi i rachunkowymi oraz przez okres przedawnienia roszczeń.
• Dokumentacja księgowa i podatkowa – przez okres wynikający z obowiązujących przepisów, liczony zgodnie z właściwymi regulacjami podatkowymi i rachunkowymi.
• Reklamacje, niezgodność Towaru z Umową, gwarancje, odstąpienia i zwroty – przez okres prowadzenia sprawy, a następnie przez okres przedawnienia związanych z nią roszczeń.
• Korespondencja – przez okres potrzebny do załatwienia sprawy, a następnie przez okres uzasadniony obowiązkiem dokumentowania odpowiedzi lub możliwością wystąpienia roszczeń.
• Newsletter i zgody marketingowe – do czasu wycofania zgody, wniesienia sprzeciwu albo ustania celu przetwarzania. Informacja o udzieleniu lub wycofaniu zgody może być przechowywana przez czas potrzebny do wykazania zgodności działania z prawem.
• Dane techniczne i logi bezpieczeństwa – przez okres niezbędny do zapewnienia bezpieczeństwa, analizy incydentów, utrzymania ciągłości usług i zabezpieczenia roszczeń.
• Cookies – przez okres wskazany w Panelu zgód, Polityce Cookies albo ustawieniach danego pliku, do czasu jego wcześniejszego usunięcia lub wycofania zgody.

Po upływie właściwego okresu dane są usuwane albo anonimizowane, chyba że dalsze przechowywanie jest wymagane przepisami prawa.

 

7. Prawa osób, których dane dotyczą

W zakresie wynikającym z RODO osobie, której dane dotyczą, przysługują:

• prawo dostępu do danych – możliwość uzyskania informacji o przetwarzaniu oraz kopii danych,
• prawo do sprostowania danych – możliwość poprawienia danych nieprawidłowych i uzupełnienia danych niekompletnych,
• prawo do usunięcia danych – w przypadkach określonych w art. 17 RODO,
• prawo do ograniczenia przetwarzania – w przypadkach określonych w art. 18 RODO,
• prawo do przenoszenia danych – w zakresie danych przetwarzanych w sposób zautomatyzowany na podstawie zgody lub Umowy,
• prawo do sprzeciwu – wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO z przyczyn związanych ze szczególną sytuacją osoby,
• prawo do bezwarunkowego sprzeciwu wobec marketingu bezpośredniego, w tym profilowania związanego z takim marketingiem,
• prawo do wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem,
• prawo do niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, jeżeli wywołuje ona skutki prawne lub w podobny sposób istotnie wpływa na osobę, z wyjątkami określonymi w art. 22 RODO,
• prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli osoba uważa, że jej dane są przetwarzane niezgodnie z prawem.

Prawo do usunięcia danych nie ma charakteru bezwzględnego. Administrator może zachować dane, jeżeli ich dalsze przetwarzanie jest niezbędne do wykonania obowiązku prawnego albo ustalenia, dochodzenia lub obrony roszczeń.

Żądanie można przesłać:

• pocztą elektroniczną: rodo(a)korporacja.net,
• pisemnie: KORPORACJA.NET Sp. z o.o., ul. Hoża 29, 00-521 Warszawa, z dopiskiem „Dane osobowe”.

W celu ochrony danych Administrator może poprosić o informacje niezbędne do potwierdzenia tożsamości osoby składającej żądanie.

Administrator udziela informacji o działaniach podjętych w związku z żądaniem bez zbędnej zwłoki, co do zasady w terminie miesiąca od jego otrzymania. Z uwagi na skomplikowany charakter lub liczbę żądań termin może zostać przedłużony o kolejne dwa miesiące. O przedłużeniu i jego przyczynach Administrator informuje w ciągu miesiąca od otrzymania żądania.

Skargę można wnieść do:

Prezesa Urzędu Ochrony Danych Osobowych
ul. Stanisława Moniuszki 1A
00-014 Warszawa

 

8. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale w niektórych przypadkach niezbędne do:

• założenia i prowadzenia Konta,
• złożenia i realizacji Zamówienia,
• obsługi płatności i dostawy,
• wystawienia dokumentu sprzedaży,
• rozpatrzenia reklamacji, zwrotu lub odstąpienia od Umowy,
• udzielenia odpowiedzi na wiadomość,
• świadczenia usługi newslettera.

Brak danych wymaganych do zawarcia lub wykonania Umowy może uniemożliwić świadczenie danej usługi. Zgody marketingowe są dobrowolne i nie są warunkiem dokonania zakupu ani założenia Konta.

 

9. Cookies i podobne technologie

W Serwisie stosowane są pliki cookies i podobne technologie potrzebne do prawidłowego działania, utrzymania sesji, obsługi Koszyka, Konta, bezpieczeństwa i zapamiętania ustawień.

Opcjonalne technologie analityczne, funkcjonalne, reklamowe lub społecznościowe są stosowane po uzyskaniu wymaganej zgody Użytkownika.

Podczas pierwszej wizyty Użytkownik może zarządzać zgodami za pomocą Panelu zgód. Zgoda może zostać później zmieniona lub wycofana.

Szczegółowe informacje znajdują się w Polityce Cookies.

 

10. Profilowanie i zautomatyzowane decyzje

Administrator może analizować historię zakupów, aktywność w Serwisie, deklarowane preferencje oraz dane pozyskane przy użyciu cookies w celu dostosowania treści, tworzenia statystyk i – po uzyskaniu wymaganej zgody – personalizowania reklam.

Profilowanie opisane w niniejszej Polityce nie służy podejmowaniu wobec Użytkownika decyzji wywołujących skutki prawne ani w podobny sposób istotnie na niego wpływających.

Administrator nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na Użytkownika, chyba że przed uruchomieniem takiego procesu przekaże odrębną informację wymaganą przez art. 22 RODO i zapewni odpowiednie zabezpieczenia.

Użytkownik może w dowolnym momencie wnieść sprzeciw wobec profilowania prowadzonego na potrzeby marketingu bezpośredniego.

 

11. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne dostosowane do ryzyka, zakresu przetwarzania i charakteru danych, w szczególności:

• kontrolę dostępu i nadawanie uprawnień,
• szyfrowanie transmisji z użyciem protokołu HTTPS,
• rejestrowanie zdarzeń i analizę incydentów,
• ochronę Kont i mechanizmów logowania,
• tworzenie kopii zapasowych,
• ograniczanie dostępu do danych do osób, które potrzebują go do wykonywania obowiązków,
• okresowe przeglądy zabezpieczeń i uprawnień,
• zawieranie umów powierzenia przetwarzania zgodnie z art. 28 RODO, jeżeli podmiot przetwarza dane w imieniu Administratora.

Żaden sposób przesyłania ani przechowywania danych nie gwarantuje całkowitego wyeliminowania wszystkich zagrożeń. Administrator dobiera zabezpieczenia odpowiednio do aktualnego ryzyka i dostępnych rozwiązań.

 

12. Postanowienia końcowe

Polityka Prywatności jest dostępna w Serwisie w sposób umożliwiający jej zapisanie, odtworzenie i wydrukowanie.

W sprawach nieuregulowanych zastosowanie mają przepisy RODO, ustawy o ochronie danych osobowych, Prawa komunikacji elektronicznej oraz inne właściwe przepisy prawa.

Niniejsza Polityka Prywatności obowiązuje od dnia: 17.09.2025 r.