POLITYKA PRYWATNOŚCI — MODAREX.PL

1) ADMINISTRATOR DANYCH I DANE KONTAKTOWE

1. Administratorem danych osobowych w rozumieniu przepisów RODO („Administrator”) jest:

JUSTIE spółka z ograniczoną odpowiedzialnością
ul. Józefa Dietla 34/5b, 30-070 Kraków, Polska
KRS: 0001063176 NIP: 6762653643 REGON: 526647622
E-mail: sklep@modarex.pl
Telefon: +48 881 310 634

2. W sprawach dotyczących danych osobowych (pytania, realizacja praw, zgłoszenia) rekomendowany touchpoint kontaktowy to e-mail: sklep@modarex.pl lub formularz: Kontakt z nami.

3. Administrator nie wyznaczył Inspektora Ochrony Danych, chyba że z odrębnego komunikatu wynika inaczej.

2) KOGO DOTYCZY POLITYKA I W JAKICH SYTUACJACH PRZETWARZAMY DANE

1. Polityka dotyczy w szczególności:

• Użytkowników przeglądających Serwis,
• Klientów składających zamówienia (także bez zakładania konta),
• Osób tworzących i korzystających z konta klienta: Moje konto,
• Subskrybentów newslettera,
• Osób kontaktujących się z nami (e-mail/telefon/formularz).

2. Przetwarzamy dane w modelu end-to-end obsługi sprzedaży online obuwia damskiego (m.in. balerinki, botki, półbuty, obuwie sportowe, czółenka, kapcie, kozaki, sandały i klapki, szpilki) – od złożenia zamówienia, przez płatność i dostawę, aż po obsługę zwrotów, wymian i reklamacji.

3) ŹRÓDŁA DANYCH I RODZAJE PRZETWARZANYCH DANYCH

1. Dane pozyskujemy przede wszystkim bezpośrednio od Ciebie, gdy:

• składasz zamówienie,
• zakładasz konto klienta,
• zapisujesz się do newslettera,
• kontaktujesz się z nami,
• składasz oświadczenie o odstąpieniu / zgłaszasz zwrot, wymianę lub reklamację.

2. W zależności od kontekstu przetwarzamy w szczególności:

• dane identyfikacyjne (np. imię i nazwisko, a w przypadku faktury: nazwa firmy),
• dane kontaktowe (np. e-mail, numer telefonu),
• dane adresowe (adres dostawy i ewentualnie adres do zwrotu korespondencji),
• dane transakcyjne (np. szczegóły zamówienia, kwoty, statusy, historia zakupów),
• dane rozliczeniowe (np. NIP, dane do faktury – jeżeli żądasz faktury),
• dane dot. komunikacji (np. treść wiadomości, zgłoszeń, reklamacji),
• dane techniczne i eksploatacyjne (np. logi serwera, identyfikatory online, dane z cookies – w zależności od Twoich ustawień zgód).

3. Nie wymagamy od Ciebie podawania danych wrażliwych (szczególnych kategorii danych). Prosimy, aby nie przesyłać takich danych w wiadomościach i formularzach, chyba że jest to obiektywnie niezbędne do obsługi Twojego zgłoszenia.

4) CELE PRZETWARZANIA, PODSTAWY PRAWNE I LOGIKA „DLACZEGO”

4.1. Realizacja zamówienia i wykonanie umowy

Cel: przyjęcie zamówienia, komunikacja transakcyjna, kompletacja, płatność, dostawa, obsługa posprzedażowa.

Podstawa prawna: niezbędność do wykonania umowy lub do podjęcia działań na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).

4.2. Obowiązki prawne i księgowe (paragon/faktura, dokumentacja)

Cel: spełnienie obowiązków wynikających z przepisów (np. rachunkowość, podatki, rozliczenia, dokumentacja sprzedaży).

Podstawa prawna: obowiązek prawny ciążący na Administratorze (art. 6 ust. 1 lit. c RODO).

4.3. Zwroty, odstąpienie od umowy, wymiany, reklamacje

Cel: obsługa procesów posprzedażowych zgodnie z Regulaminem, prawem oraz standardem operacyjnym Sklepu (w tym SLA odpowiedzi).

Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy) i/lub art. 6 ust. 1 lit. c RODO (obowiązki prawne) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – obsługa i obrona roszczeń).

4.4. Konto klienta

Cel: utrzymanie funkcjonalności konta, historia zamówień, usprawnienie procesu zakupowego.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (świadczenie usługi elektronicznej na żądanie).

4.5. Kontakt i obsługa zapytań

Cel: obsługa zapytań, udzielenie odpowiedzi, prowadzenie korespondencji, ustalenie faktów.

Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – komunikacja i obsługa zapytań) lub art. 6 ust. 1 lit. b RODO, gdy kontakt dotyczy czynności zmierzających do zawarcia umowy.

4.6. Newsletter

Cel: wysyłka informacji handlowych/marketingowych (nowości, promocje, komunikaty produktowe) do osób, które wyraziły zgodę na newsletter.

Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) w zakresie danych oraz właściwe przepisy dotyczące komunikacji elektronicznej. Zgodę możesz wycofać w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed wycofaniem).

4.7. Bezpieczeństwo, analityka techniczna, nadużycia, roszczenia

Cel: zapewnienie bezpieczeństwa Serwisu (SSL, logi), wykrywanie nadużyć, ustalenie/obrona roszczeń, ochrona przed fraudami.

Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).

4.8. Cookies i technologie podobne (zgody)

Cel: zapewnienie działania Serwisu oraz – zależnie od Twoich wyborów – cele analityczne i/lub marketingowe.

Podstawa prawna: niezbędność techniczna (dla cookies koniecznych) oraz zgoda użytkownika (dla cookies analitycznych/marketingowych – jeżeli są stosowane).

Szczegóły znajdziesz w dokumencie: Pliki cookies.

5) CZY PODANIE DANYCH JEST OBOWIĄZKOWE

1. Podanie danych jest dobrowolne, jednak w praktyce:

• bez podania danych niezbędnych do realizacji zamówienia (np. adres, e-mail) nie będziemy mogli zawrzeć i wykonać umowy sprzedaży oraz dostarczyć zamówienia,
• bez danych do faktury (w tym NIP) nie wystawimy faktury VAT,
• bez adresu e-mail nie prześlemy potwierdzeń transakcyjnych (operacyjny standard komunikacji),
• bez danych do newslettera (e-mail) nie będziemy mogli realizować wysyłki newslettera.

2. Podanie numeru telefonu jest rekomendowane dla sprawnej dostawy i kontaktu operacyjnego w razie niezgodności adresu lub problemów doręczeniowych.

6) ODBIORCY DANYCH (KATEGORIE PODMIOTÓW)

1. W zależności od procesu, Twoje dane mogą być przekazywane następującym kategoriom odbiorców:

• przewoźnik / operator logistyczny – w celu dostawy (InPost – w praktyce jako odrębny administrator danych doręczeniowych; dotyczy to także sytuacji, gdy wybrano płatność za pobraniem (COD), o ile jest oferowana dla danej przesyłki),
• dostawcy usług IT i hostingu – utrzymanie Serwisu, infrastruktura, bezpieczeństwo, kopie zapasowe (podmioty przetwarzające na zlecenie Administratora),
• dostawcy narzędzi komunikacji – obsługa poczty e-mail, systemy wysyłki newslettera (jeżeli wykorzystywane),
• dostawcy narzędzi zgód cookies (CMP) – Cookie-Script (cookie-script.com) do zarządzania preferencjami cookies i sygnałami zgód,
• biuro rachunkowe / księgowość – obsługa obowiązków księgowych i podatkowych,
• doradcy prawni i audytorzy – w zakresie niezbędnym do obsługi roszczeń lub zgodności prawnej,
• organy publiczne – wyłącznie, gdy obowiązek wynika z przepisów prawa.

2. Nie sprzedajemy Twoich danych. Udostępnienie następuje wyłącznie w zakresie niezbędnym do realizacji celu (zasada minimalizacji) i w reżimie umownym oraz bezpieczeństwa.

7) PRZEKAZYWANIE DANYCH POZA EOG

1. Co do zasady dążymy do tego, aby dane były przetwarzane w Europejskim Obszarze Gospodarczym (EOG).

2. Jeżeli w ramach infrastruktury IT lub narzędzi (np. analitycznych/marketingowych – jeśli są aktywowane zgodami) dojdzie do przekazania danych poza EOG, Administrator zapewni odpowiedni mechanizm legalizujący transfer (np. decyzję stwierdzającą odpowiedni stopień ochrony lub standardowe klauzule umowne) oraz wdroży adekwatne zabezpieczenia.

8) OKRESY PRZECHOWYWANIA DANYCH (RETENCJA)

Stosujemy retencję opartą o cel i obowiązki prawne (governance danych). Przykładowo:

• Zamówienia i dokumenty sprzedażowe – przez okres wymagany przepisami (np. podatkowymi/rachunkowymi) oraz przez czas niezbędny do obsługi roszczeń,
• Konto klienta – do czasu usunięcia konta przez Klienta lub zakończenia świadczenia usługi; część danych może zostać zachowana dłużej w zakresie, w jakim wynika to z obowiązków prawnych lub rozliczeń,
• Newsletter – do czasu wycofania zgody lub wypisu, a następnie przez krótki okres techniczny na potrzeby udokumentowania rezygnacji i zapewnienia ciągłości procesu,
• Kontakt i korespondencja – przez czas potrzebny do obsługi sprawy, a następnie przez okres archiwizacji dla celów dowodowych,
• Logi techniczne i bezpieczeństwa – przez okres uzasadniony bezpieczeństwem i rozliczalnością (zwykle ograniczony czasowo).

Po upływie okresów retencji dane są usuwane lub anonimizowane (w zależności od procesu i możliwości technicznych).

9) TWOJE PRAWA W ZWIĄZKU Z RODO

1. W granicach przewidzianych przepisami przysługuje Ci:

• prawo dostępu do danych oraz otrzymania kopii,
• prawo sprostowania danych,
• prawo usunięcia danych („prawo do bycia zapomnianym”) – gdy zachodzą przesłanki,
• prawo ograniczenia przetwarzania,
• prawo przenoszenia danych,
• prawo sprzeciwu wobec przetwarzania opartego o uzasadniony interes,
• prawo wycofania zgody (jeżeli przetwarzanie odbywa się na podstawie zgody),
• prawo wniesienia skargi do organu nadzorczego (PUODO).

2. W celu realizacji praw skontaktuj się z nami: sklep@modarex.pl. Dla bezpieczeństwa możemy zweryfikować Twoją tożsamość w sposób adekwatny do ryzyka (np. pytania weryfikacyjne dot. zamówienia).

3. Organ nadzorczy w Polsce: Prezes Urzędu Ochrony Danych Osobowych (PUODO).

10) PROFILOWANIE I ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI

1. Co do zasady nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany.

2. Jeżeli – zależnie od Twoich zgód – wykorzystywane są narzędzia marketingowe/analityczne, mogą one wspierać dopasowanie komunikacji lub mierzenie skuteczności działań (profilowanie w rozumieniu RODO), jednak nie powinno to wywoływać wobec Ciebie skutków prawnych ani w podobny sposób istotnie na Ciebie wpływać. Szczegóły mechanizmów cookies/identyfikatorów opisujemy w: Pliki cookies.

11) PŁATNOŚCI — PRZELEW TRADYCYJNY (NEST BANK) ORAZ POBRANIE (COD)

1. Sklep umożliwia płatność przelewem tradycyjnym na rachunek bankowy Sprzedawcy (Nest Bank). Dane do przelewu (operacyjnie – dla jednoznacznej identyfikacji wpłaty):

• Rachunek bankowy (Nest Bank): PL14187010452078108498460001

W przypadku przelewu tradycyjnego dane są przetwarzane przez bank Klienta oraz bank Sprzedawcy w ramach realizacji usługi płatniczej i rozliczeń; Sklep otrzymuje w szczególności informacje niezbędne do przypisania wpłaty do zamówienia (np. kwota, data, tytuł przelewu, identyfikatory rozliczeniowe).

2. Sklep umożliwia także płatność za pobraniem (COD) u Kuriera InPost — w takim wariancie zapłata następuje przy doręczeniu przesyłki zgodnie z możliwościami operacyjnymi przewoźnika. W związku z obsługą pobrania (COD) określone dane mogą być przetwarzane przez InPost w ramach procesu doręczenia i rozliczeń pobraniowych (jako odrębnego administratora danych w tym zakresie).

12) DOSTAWA (INPOST) — ZAKRES DANYCH DORĘCZENIOWYCH

1. W celu realizacji dostawy przekazujemy Przewoźnikowi dane niezbędne do doręczenia (np. imię i nazwisko, adres, numer telefonu, e-mail – jeżeli wymagany przez przewoźnika do powiadomień).

2. Przewoźnik (InPost) co do zasady występuje jako odrębny administrator danych w zakresie procesu doręczenia i własnych obowiązków. Szczegóły przetwarzania danych przez InPost znajdziesz w polityce prywatności przewoźnika.

13) COOKIES, CMP (COOKIE-SCRIPT) I USTAWIENIA ZGÓD

1. Sklep wykorzystuje pliki cookies i technologie podobne, w tym mechanizm zarządzania zgodami (CMP) Cookie-Script (cookie-script.com). CMP umożliwia wybór preferencji i zakresu zgód, a także ich zmianę w dowolnym momencie.

2. Sklep może stosować mechanizmy kompatybilne z Google Consent Mode v2, które technicznie przekazują informację o statusie zgód do tagów/rozwiązań pomiarowych i reklamowych (jeżeli są używane). Wdrożenie to ma charakter compliance-first i działa w oparciu o Twoje decyzje dotyczące zgód.

3. Szczegółowe informacje o rodzajach cookies, celach, podstawach i czasie przechowywania oraz sposobach zarządzania ustawieniami: Pliki cookies.

14) DANE DZIECI

Sklep jest przeznaczony dla osób mogących zawierać umowy (co do zasady pełnoletnich). Nie kierujemy oferty do dzieci w sposób intencjonalny. Jeżeli uważasz, że dziecko przekazało nam dane bez zgody opiekuna, skontaktuj się z nami.

15) BEZPIECZEŃSTWO DANYCH

1. Stosujemy adekwatne środki bezpieczeństwa, w tym szyfrowanie SSL, kontrolę dostępu, minimalizację uprawnień oraz działania utrzymaniowe, aby chronić dane przed nieuprawnionym dostępem, utratą lub modyfikacją.

2. Pamiętaj, że bezpieczeństwo zależy także od Ciebie (np. bezpieczeństwo skrzynki e-mail, hasła do konta). Rekomendujemy stosowanie silnych haseł i nieudostępnianie danych logowania.

16) ZMIANY POLITYKI

1. Możemy aktualizować Politykę, jeżeli wymaga tego prawo, model operacyjny Sklepu lub zmiany w narzędziach (np. płatności, dostawa, CMP).

2. Aktualna wersja Polityki jest publikowana w Serwisie. Zmiany istotne komunikujemy w sposób adekwatny do kanału kontaktu (np. komunikat w Serwisie).