Polityka prywatności sklepu internetowego 

www.momigo.pl

  1. Informacje ogólne

Niniejszy dokument określa zasady przetwarzania danych osobowych przez firmę MomiGo Natalia Panasiuk, z siedzibą przy ul.Gościniec 101, 21-560 Rzeczyca, NIP: 5372691931 REGON: 542942863 (dalej jako: Administrator), w związku z korzystaniem ze sklepu internetowego www.momigo.pl (dalej: Sklep).

Administrator dokłada wszelkich starań, aby przetwarzanie danych osobowych odbywało się w sposób zgodny z obowiązującym prawem, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

  1. Administrator danych osobowych

Administratorem danych osobowych użytkowników Sklepu jest MomiGo Natalia Panasiuk.

Kontakt z Administratorem możliwy jest poprzez:

e-mail: sklep@momigo.pl

adres korespondencyjny: ul. Gościniec 101, 21-560 Rzeczyca

  1. Cele i podstawy prawne przetwarzania danych

Dane osobowe są przetwarzane w następujących celach:

  1. a) Zawarcie i realizacja umowy sprzedaży – na podstawie art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy)
  2. b) Realizacja obowiązków podatkowych i rachunkowych – na podstawie art. 6 ust. 1 lit. c RODO (obowiązek prawny)
  3. c) Obsługa zgłoszeń, reklamacji, zwrotów – na podstawie art. 6 ust. 1 lit. b i c RODO
  4. d) Prowadzenie konta klienta – na podstawie art. 6 ust. 1 lit. b RODO
  5. e) Marketing własnych produktów i usług – na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora) lub art. 6 ust. 1 lit. a RODO (zgoda)
  6. f) Wysyłka newslettera – wyłącznie po uzyskaniu zgody użytkownika, na podstawie art. 6 ust. 1 lit. a RODO
  7. Rodzaje przetwarzanych danych

W ramach korzystania ze Sklepu mogą być przetwarzane następujące dane osobowe:

imię i nazwisko,

adres dostawy i adres e-mail,

numer telefonu,

dane do faktury (jeśli są inne niż dane dostawy),

historia zakupów i komunikacji z Administratorem,

adres IP i dane dot. przeglądarki (w przypadku plików cookies).

  1. Odbiorcy danych

Dane osobowe mogą być udostępniane następującym kategoriom odbiorców:

dostawcom odpowiedzialnym za realizację i dostawę zamówienia (w ramach modelu pośrednictwa sprzedaży),

operatorom systemów płatności (np. Przelewy24, PayU, Stripe),

podmiotom świadczącym usługi księgowe i prawne,

firmom hostingowym oraz technicznym obsługującym Sklep.

Wszystkie podmioty, którym powierzane są dane osobowe, działają na podstawie odpowiednich umów powierzenia przetwarzania danych lub są odrębnymi administratorami (np. banki, operatorzy płatności).

  1. Przekazywanie danych poza Europejski Obszar Gospodarczy

Dane osobowe co do zasady nie są przekazywane poza EOG. Jeżeli w ramach korzystania z narzędzi marketingowych (np. Google Analytics, Meta Ads) dochodzi do takiego transferu, odbywa się on na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub innych mechanizmów zgodnych z RODO.

  1. Okres przechowywania danych

Dane osobowe przetwarzane są przez okres:

niezbędny do wykonania umowy oraz do czasu przedawnienia ewentualnych roszczeń (do 6 lat),

wynikający z przepisów o rachunkowości i podatkach (minimum 5 lat),

do momentu cofnięcia zgody – w przypadku danych przetwarzanych na podstawie zgody (np. newsletter),

do wniesienia skutecznego sprzeciwu – w przypadku przetwarzania danych na podstawie uzasadnionego interesu Administratora.

  1. Prawa osoby, której dane dotyczą

Każda osoba, której dane są przetwarzane, ma prawo do:

dostępu do swoich danych oraz uzyskania ich kopii,

sprostowania lub uzupełnienia danych,

usunięcia danych („prawo do bycia zapomnianym”) – jeśli nie ma przesłanek do dalszego przetwarzania,

ograniczenia przetwarzania,

przenoszenia danych do innego administratora,

wniesienia sprzeciwu wobec przetwarzania danych,

cofnięcia zgody w dowolnym momencie (jeśli dane były przetwarzane na podstawie zgody),

wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

  1. Obowiązek podania danych

Podanie danych osobowych jest dobrowolne, jednak niezbędne do realizacji zamówienia lub świadczenia określonych usług (np. założenia konta).

Brak podania danych skutkuje brakiem możliwości zawarcia umowy lub skorzystania z danej funkcjonalności.

  1. Zabezpieczenia i ochrona danych

Administrator stosuje środki organizacyjne i techniczne adekwatne do ryzyka przetwarzania danych, w tym szyfrowanie transmisji (certyfikat SSL), ograniczenie dostępu do danych oraz regularne aktualizacje systemów informatycznych.

Dane osobowe nie są przetwarzane w sposób zautomatyzowany w celu podejmowania decyzji wywołujących skutki prawne (profilowanie).

  1. Pliki cookies i technologie śledzące

Sklep wykorzystuje pliki cookies w celu:

prawidłowego działania strony,

analizy statystycznej ruchu (np. Google Analytics),

prowadzenia działań marketingowych (remarketing).