Sklepu internetowego Mediolano.com

§ 1. Administrator danych osobowych

1.1. Administratorem Twoich danych osobowych jest JS Spółka z ograniczoną odpowiedzialnością z siedzibą w Lublinie, przy ul. Mariana Smoluchowskiego 1, 20-474 Lublin, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy Lublin-Wschód w Lublinie z siedzibą w Świdniku, VI Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000163522, NIP 946-19-14-180, REGON 430817969 (dalej: „Administrator” lub „my”).

1.2. Administrator prowadzi sprzedaż detaliczną odzieży, bielizny, strojów kąpielowych oraz akcesoriów pod marką „Mediolano®” za pośrednictwem sklepu internetowego www.mediolano.com oraz sieci salonów stacjonarnych La Vantil i Grejs.

1.3. Niniejsza Polityka prywatności znajduje zastosowanie do wszystkich osób korzystających ze Sklepu, w tym do Klientów, Użytkowników odwiedzających Sklep, subskrybentów newslettera oraz innych osób, których dane Administrator przetwarza w związku z prowadzoną działalnością.

1.4. Dodatkowe informacje o przetwarzaniu danych osobowych przez grupę JS oraz indywidualne klauzule informacyjne dostępne są pod adresem https://rodo.js.com.pl.

§ 2. Kontakt w sprawach ochrony danych

2.1. We wszystkich sprawach związanych z przetwarzaniem Twoich danych osobowych oraz wykonywaniem przysługujących Ci praw możesz skontaktować się z Administratorem:

• pocztą elektroniczną: [email protected] lub [email protected]
• pisemnie na adres siedziby: ul. Mariana Smoluchowskiego 1, 20-474 Lublin
• telefonicznie: +48 667 666 110

2.2. Administrator nie wyznaczył Inspektora Ochrony Danych (IOD). W przypadku wyznaczenia IOD informacja o jego danych kontaktowych zostanie niezwłocznie zamieszczona w niniejszej Polityce oraz na stronie https://rodo.js.com.pl.

§ 3. Zakres przetwarzanych danych

3.1. W ramach działalności Sklepu możemy przetwarzać następujące kategorie danych osobowych:

• dane identyfikacyjne i kontaktowe: imię, nazwisko, adres dostawy, adres do faktury, numer telefonu, adres e-mail;
• dane do faktury (w przypadku przedsiębiorców): nazwa firmy, NIP, adres siedziby;
• dane dotyczące zamówień: historia zakupów, status zamówień, dane reklamacji i zwrotów, korespondencja z obsługą klienta;
• dane konta: login, zaszyfrowane hasło, preferencje (np. zapisane rozmiary, ulubione produkty);
• dane płatności: informacje o sposobie i statusie płatności (sam numer karty oraz dane uwierzytelniające przetwarza wyłącznie operator Stripe; my otrzymujemy jedynie potwierdzenie transakcji);
• dane techniczne i o korzystaniu ze Sklepu: adres IP, identyfikator urządzenia, typ przeglądarki, system operacyjny, język, dane lokalizacyjne (na poziomie kraju/miasta wynikające z adresu IP), data i czas wizyty, źródło wejścia, podstrony i kliknięcia, parametry sesji;
• pliki cookies oraz pokrewne identyfikatory (szczegóły - Polityka cookies);
• dane marketingowe: zgody marketingowe, dane o reakcjach na nasze wiadomości (otwarcia, kliknięcia), preferencje produktowe, segmentacja, profil zachowań zakupowych;
• dane wizerunkowe - jeżeli dobrowolnie udostępnisz nam zdjęcia (np. w ramach opinii lub konkursów).

3.2. Nie przetwarzamy w sposób zautomatyzowany danych szczególnych kategorii (np. danych o zdrowiu) ani danych dotyczących wyroków skazujących i naruszeń prawa.

3.3. Podanie danych jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy sprzedaży, założenia Konta, otrzymywania newslettera, rozpatrzenia reklamacji bądź obsługi zwrotu. Brak podania danych może uniemożliwić skorzystanie z części usług.

§ 4. Cele i podstawy prawne przetwarzania

Przetwarzamy Twoje dane osobowe wyłącznie w określonych celach i na konkretnych podstawach prawnych:

4.1. Zawarcie i wykonanie umowy sprzedaży

• Cel: realizacja zamówienia, dostawa produktu, obsługa płatności, kontakt w sprawie zamówienia, obsługa reklamacji i zwrotu.
• Podstawa prawna: art. 6 ust. 1 lit. b RODO - niezbędność do wykonania umowy, której jesteś stroną, lub do podjęcia działań na Twoje żądanie przed zawarciem umowy.
• Okres przechowywania: do upływu okresu przedawnienia roszczeń (zasadniczo 6 lat od zakończenia roku, w którym roszczenie stało się wymagalne - art. 118 Kodeksu cywilnego), a w odniesieniu do roszczeń konsumenckich 6 lat, w przypadku przedsiębiorców 3 lata.

4.2. Prowadzenie Konta w Sklepie

• Cel: umożliwienie Ci korzystania z Konta, dostęp do historii zamówień, zapisanych danych do wysyłki.
• Podstawa prawna: art. 6 ust. 1 lit. b RODO - wykonanie umowy o świadczenie usługi prowadzenia Konta.
• Okres przechowywania: do czasu usunięcia Konta przez Ciebie lub przez Administratora po zaprzestaniu korzystania.

4.3. Wystawianie i przechowywanie dokumentów księgowych

• Cel: wystawienie paragonu/faktury VAT, prowadzenie ksiąg rachunkowych, archiwizacja dokumentacji podatkowej.
• Podstawa prawna: art. 6 ust. 1 lit. c RODO w zw. z ustawą o rachunkowości oraz ustawą o podatku od towarów i usług.
• Okres przechowywania: 5 lat licząc od końca roku kalendarzowego, w którym powstał obowiązek podatkowy.

4.4. Marketing bezpośredni produktów i usług Administratora

• Cel: prezentowanie Ci ofert, promocji i nowości - w formie wiadomości e-mail, SMS, powiadomień push lub w innych kanałach, na które wyraziłaś/eś zgodę; wysyłka newslettera; działania remarketingowe i profilowanie marketingowe.
• Podstawa prawna: art. 6 ust. 1 lit. a RODO - Twoja dobrowolna zgoda; art. 10 ust. 2 ustawy o świadczeniu usług drogą elektroniczną oraz art. 172 Prawa komunikacji elektronicznej (dla newslettera i SMS); art. 6 ust. 1 lit. f RODO - nasz prawnie uzasadniony interes (marketing produktów własnych do dotychczasowych Klientów).
• Okres przechowywania: do momentu wycofania zgody lub wniesienia sprzeciwu - w każdym czasie możesz to zrobić bez podawania przyczyny, klikając link „wypisz się” w wiadomości lub pisząc do nas.

4.5. Profilowanie i automatyczne podejmowanie decyzji

• Cel: dopasowanie treści marketingowych do Twoich preferencji, prezentowanie rekomendacji produktów, segmentacja Klientów (np. według preferencji rozmiaru, historii zakupów), remarketing w kanałach Google i Meta (Facebook/Instagram).
• Podstawa prawna: art. 6 ust. 1 lit. a RODO - Twoja zgoda na pliki cookies marketingowe oraz na profilowanie w celach marketingowych (wyrażana poprzez panel ConsentManager.pl).
• Ważne: profilowanie marketingowe nie wywołuje wobec Ciebie skutków prawnych ani nie wpływa istotnie na Twoją sytuację. Nie podejmujemy w sposób w pełni zautomatyzowany decyzji, które rodziłyby dla Ciebie skutki prawne (art. 22 RODO).
• Okres przechowywania: do wycofania zgody lub upływu czasu życia pliku cookies (szczegóły - Polityka cookies).

4.6. Obsługa zapytań, komunikacja z Klientem

• Cel: odpowiedź na Twoje wiadomości, kontakt zwrotny, obsługa zgłoszeń kierowanych za pośrednictwem formularzy, e-maila, telefonu lub innych kanałów (m.in. system Responso).
• Podstawa prawna: art. 6 ust. 1 lit. b RODO (jeżeli dotyczy umowy) lub art. 6 ust. 1 lit. f RODO - nasz prawnie uzasadniony interes polegający na udzielaniu odpowiedzi osobom kontaktującym się z nami.
• Okres przechowywania: do 12 miesięcy od zakończenia korespondencji, chyba że dłuższy okres jest niezbędny (np. w razie roszczeń).

4.7. Analiza ruchu, statystyka i poprawa działania Sklepu

• Cel: prowadzenie analityki ruchu, badanie konwersji, optymalizacja wydajności i funkcjonalności Sklepu, wykrywanie nadużyć.
• Podstawa prawna: art. 6 ust. 1 lit. a RODO - Twoja zgoda na cookies analityczne; art. 6 ust. 1 lit. f RODO - nasz prawnie uzasadniony interes (utrzymanie i rozwój Sklepu, bezpieczeństwo IT).
• Okres przechowywania: do 26 miesięcy lub krótszy okres określony w Polityce cookies.

4.8. Ustalenie, dochodzenie i obrona roszczeń

• Cel: ochrona naszych praw oraz Twoich praw, dochodzenie należności, obrona przed roszczeniami.
• Podstawa prawna: art. 6 ust. 1 lit. f RODO - nasz prawnie uzasadniony interes.
• Okres przechowywania: do czasu przedawnienia roszczeń (zwykle 3 lub 6 lat).

4.9. Wypełnienie obowiązków prawnych

• Cel: realizacja obowiązków wynikających z przepisów prawa (m.in. prawa konsumenta, podatkowych, AML, sprawozdawczości).
• Podstawa prawna: art. 6 ust. 1 lit. c RODO.
• Okres przechowywania: zgodnie z przepisami szczególnymi.

§ 5. Odbiorcy danych

5.1. Twoje dane osobowe możemy udostępniać następującym kategoriom odbiorców, którzy przetwarzają je w naszym imieniu na podstawie umów powierzenia (art. 28 RODO) lub jako odrębni administratorzy:

5.2. Wszystkie podmioty przetwarzające dane w naszym imieniu są zobowiązane umownie do zachowania poufności i wdrożenia odpowiednich środków bezpieczeństwa zgodnych z RODO.

§ 6. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

6.1. Niektórzy z naszych dostawców usług mają siedzibę poza EOG lub przetwarzają dane na serwerach poza EOG - w szczególności Klaviyo, Inc. (USA), Google LLC (USA), Meta Platforms, Inc. (USA).

6.2. Transfer danych do tych podmiotów odbywa się na podstawie:

• Decyzji Wykonawczej Komisji Europejskiej (UE) 2023/1795 z 10 lipca 2023 r. - Data Privacy Framework - w stosunku do podmiotów z USA, które przystąpiły do programu DPF (m.in. Google, Meta, Klaviyo);
• standardowych klauzul umownych (Standard Contractual Clauses) zatwierdzonych przez Komisję Europejską decyzją wykonawczą 2021/914 z 4 czerwca 2021 r. - jako uzupełniający mechanizm;
• dodatkowych środków zabezpieczających (np. szyfrowanie w transporcie i spoczynku, pseudonimizacja, ograniczenie dostępu).

6.3. Możesz uzyskać kopię stosowanych zabezpieczeń kontaktując się z nami pod adresem [email protected].

§ 7. Twoje prawa

7.1. W związku z przetwarzaniem Twoich danych osobowych przysługują Ci następujące prawa:

1. Prawo dostępu (art. 15 RODO) - możesz uzyskać informację o tym, jakie Twoje dane przetwarzamy, oraz otrzymać ich kopię;
2. Prawo do sprostowania (art. 16 RODO) - możesz żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych;
3. Prawo do usunięcia - „prawo do bycia zapomnianym” (art. 17 RODO) - możesz żądać usunięcia danych, jeżeli nie są już niezbędne do celów, dla których zostały zebrane, lub wycofałaś/eś zgodę i nie istnieje inna podstawa prawna;
4. Prawo do ograniczenia przetwarzania (art. 18 RODO) - możesz żądać ograniczenia przetwarzania w określonych przypadkach;
5. Prawo do przenoszenia danych (art. 20 RODO) - w odniesieniu do danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany możesz otrzymać je w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego i przekazać innemu administratorowi;
6. Prawo sprzeciwu (art. 21 RODO) - możesz w dowolnym momencie wnieść sprzeciw wobec przetwarzania Twoich danych dokonywanego na podstawie naszego prawnie uzasadnionego interesu, w szczególności wobec marketingu bezpośredniego (w przypadku marketingu sprzeciw jest skuteczny zawsze - po jego wniesieniu zaprzestaniemy takiego przetwarzania);
7. Prawo do wycofania zgody - jeżeli przetwarzanie odbywa się na podstawie Twojej zgody, możesz ją wycofać w dowolnym momencie. Wycofanie nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed wycofaniem;
8. Prawo do niepodlegania decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu (art. 22 RODO) - Administrator nie podejmuje wobec Ciebie takich decyzji;
9. Prawo wniesienia skargi do organu nadzorczego - jeżeli uważasz, że przetwarzanie Twoich danych narusza RODO, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl).

7.2. Aby skorzystać z powyższych praw, wyślij wiadomość na adres [email protected] lub na adres siedziby Administratora. Odpowiedzi udzielamy bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania (w uzasadnionych przypadkach termin ten może zostać przedłużony o kolejne dwa miesiące).

7.3. Możemy poprosić Cię o potwierdzenie tożsamości w celu uniemożliwienia ujawnienia danych nieuprawnionej osobie.

§ 8. Bezpieczeństwo danych

8.1. Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu zapewnienie bezpieczeństwa danych osobowych, w szczególności:

• szyfrowanie połączeń protokołem HTTPS (certyfikat SSL/TLS);
• kontrolę dostępu opartą na uprawnieniach - dostęp do danych ma wyłącznie upoważniony personel;
• pseudonimizację i minimalizację danych tam, gdzie to możliwe;
• regularne kopie zapasowe oraz aktualizacje zabezpieczeń infrastruktury (hosting Hetzner Online GmbH - EOG);
• umowy powierzenia z dostawcami spełniające wymogi art. 28 RODO;
• procedury reagowania na incydenty bezpieczeństwa.

8.2. Zalecamy korzystanie z silnych, unikalnych haseł, regularne ich zmienianie i nieudostępnianie ich osobom trzecim.

§ 9. Pliki cookies i podobne technologie

9.1. Sklep wykorzystuje pliki cookies oraz inne podobne technologie (m.in. local storage, identyfikatory urządzeń). Szczegółowe informacje - cele, kategorie, czasy przechowywania, sposoby zarządzania - znajdują się w Polityce cookies dostępnej pod adresem www.mediolano.com/polityka-cookie.

9.2. Zgody na korzystanie z cookies innych niż niezbędne zbieramy poprzez baner ConsentManager.pl wyświetlany przy pierwszym wejściu na stronę. Zgodę możesz w każdej chwili zmienić lub wycofać.

§ 10. Newsletter i komunikacja marketingowa

10.1. Jeżeli wyrazisz odrębną zgodę, będziemy wysyłać Ci wiadomości marketingowe (m.in. newsletter, oferty specjalne, kody rabatowe) na podany adres e-mail lub numer telefonu, korzystając z platformy Klaviyo, Inc.

10.2. Zgody marketingowe są dobrowolne, możesz je wycofać w każdej chwili - klikając link „wypisz się” w wiadomości, kontaktując się z nami mailowo lub zmieniając ustawienia w panelu Konta. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed wycofaniem.

§ 11. Profilowanie i remarketing

11.1. Z wykorzystaniem narzędzi: Google Analytics, Google Ads, Meta Pixel oraz Klaviyo, prowadzimy:

• analizę zachowań Użytkowników w Sklepie (np. odwiedzane podstrony, czas wizyty);
• segmentację Klientów według preferencji (np. wskazane rozmiary, kategorie produktów);
• remarketing - wyświetlanie Ci reklam Mediolano na stronach trzecich (Google Display Network, YouTube, Facebook, Instagram), jeżeli wcześniej odwiedziłaś/eś nasz Sklep;
• personalizację treści e-mail i SMS (np. przypomnienia o porzuconym koszyku, rekomendacje produktów dopasowane do historii zakupów).

11.2. Profilowanie odbywa się wyłącznie na podstawie Twojej zgody (cookies marketingowe i analityczne wyrażone przez baner ConsentManager.pl). W każdej chwili możesz zarządzać tymi zgodami lub je wycofać.

11.3. Profilowanie nie wywołuje wobec Ciebie skutków prawnych ani nie wpływa istotnie na Twoją sytuację - nie podejmujemy w sposób w pełni zautomatyzowany decyzji w rozumieniu art. 22 RODO.

§ 12. Źródła danych

12.1. Zasadniczo przetwarzamy dane otrzymane bezpośrednio od Ciebie (podane w formularzu zamówienia, rejestracji Konta, kontaktu).

12.2. W ograniczonym zakresie możemy otrzymywać dane od:

• operatorów płatności (Stripe) - informacja o pomyślnej lub odrzuconej transakcji;
• przewoźników (InPost, kurierzy) - status doręczenia przesyłki;
• Klaviyo, Google, Meta - dane analityczne i marketingowe w zagregowanej postaci oraz na poziomie identyfikatorów technicznych (cookies, identyfikatory urządzeń).

§ 13. Zmiany Polityki prywatności

13.1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności - w szczególności w związku ze zmianami przepisów prawa, wprowadzeniem nowych funkcjonalności Sklepu, zmianami dostawców usług lub w celu doprecyzowania zapisów.

13.2. O istotnych zmianach poinformujemy Cię z wyprzedzeniem co najmniej 14 dni - w widocznym miejscu w Sklepie lub wiadomością e-mail (w stosunku do Klientów posiadających Konto lub zapisanych do newslettera).

13.3. Data ostatniej aktualizacji niniejszej Polityki prywatności została wskazana na początku dokumentu.

§ 14. Podstawa prawna

Niniejsza Polityka prywatności została opracowana w oparciu o następujące akty prawne:

• Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO);
• Ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych (t.j. Dz.U. z 2019 r. poz. 1781 ze zm.);
• Ustawa z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (t.j. Dz.U. z 2020 r. poz. 344 ze zm.);
• Ustawa z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej (Dz.U. 2024 poz. 1221);
• Ustawa z dnia 30 maja 2014 r. o prawach konsumenta (t.j. Dz.U. z 2024 r. poz. 1796 ze zm.);
• Decyzja Wykonawcza Komisji (UE) 2023/1795 z dnia 10 lipca 2023 r. w sprawie odpowiedniego stopnia ochrony danych osobowych w ramach EU-US Data Privacy Framework;
• Decyzja Wykonawcza Komisji (UE) 2021/914 z dnia 4 czerwca 2021 r. w sprawie standardowych klauzul umownych.