Polityka prywatności

1. Najważniejsze informacje

Administratorem danych osobowych przetwarzanych w związku z działaniem serwisu i sklepu internetowego MegaPets.eu jest MegaPets Serhii Bondariuk, NIP: 9442289433 („MegaPets”, „Administrator”). Pełne dane adresowe sprzedawcy znajdują się w Regulaminie Sklepu.

W sprawach dotyczących prywatności można skontaktować się:

• e-mail: contact@megapets.eu,
• telefonicznie: +48 730 026 043,
• pisemnie — na adres wskazany w Regulaminie Sklepu.

Niniejsza Polityka wyjaśnia, jakie dane przetwarzamy, w jakich celach i na jakiej podstawie, komu możemy je ujawnić, jak długo je przechowujemy oraz jakie prawa przysługują osobie, której dane dotyczą.

Użyte dalej określenia „Sklep”, „Konto”, „Użytkownik”, „Klient”, „Zamówienie”, „Produkt” i „Atlas” mają znaczenie nadane im w Regulaminie Sklepu.

2. Jakie dane możemy przetwarzać

Zakres danych zależy od sposobu korzystania ze Sklepu. Możemy przetwarzać w szczególności:

• dane identyfikacyjne i kontaktowe, np. imię, nazwisko, adres, adres e-mail i numer telefonu;
• dane firmowe i rozliczeniowe, np. nazwę firmy, NIP oraz adres do faktury;
• dane dotyczące Zamówienia, dostawy, płatności, zwrotu, reklamacji i korespondencji;
• dane Konta, np. identyfikator Użytkownika, historię Zamówień, ustawienia języka i status dostępu do Atlasu;
• adres e-mail i informacje o Produkcie podane w celu otrzymania powiadomienia o jego dostępności;
• treść pytań, zgłoszeń, prywatnych uwag, rekomendacji oraz przesłane załączniki i zdjęcia;
• dane techniczne i bezpieczeństwa, np. skrócony lub przekształcony adres IP, typ urządzenia i przeglądarki, system operacyjny, znaczniki czasu, adres odwiedzanej podstrony, ogólne źródło wizyty, logi serwera i informacje o błędach;
• informacje zapisywane lub odczytywane w urządzeniu Użytkownika w zakresie potrzebnym do działania koszyka, logowania, bezpieczeństwa, płatności i ustalenia ogólnego źródła Zamówienia.

MegaPets nie otrzymuje pełnego numeru karty płatniczej ani kodu zabezpieczającego karty. Dane te są przetwarzane przez wybranego operatora płatności.

3. Cele, podstawy prawne i okresy przechowywania

3.1. Zamówienia, dostawa, płatności i zwroty

Dane przetwarzamy w celu przyjęcia i realizacji Zamówienia, kontaktu w jego sprawie, obsługi dostawy, płatności, odstąpienia od umowy, zwrotu i reklamacji. Podstawą jest art. 6 ust. 1 lit. b RODO, czyli wykonanie umowy lub podjęcie działań przed jej zawarciem. Dane przechowujemy przez czas realizacji umowy, a następnie do upływu właściwych terminów przedawnienia roszczeń.

3.2. Obowiązki księgowe i podatkowe

Dane zawarte w dokumentach księgowych i podatkowych przetwarzamy na podstawie art. 6 ust. 1 lit. c RODO, czyli w celu wykonania obowiązku prawnego. Przechowujemy je przez okres wymagany przez właściwe przepisy.

3.3. Konto Użytkownika

Dane Konta przetwarzamy w celu jego utworzenia i obsługi, umożliwienia logowania, prezentowania historii Zamówień oraz udostępnienia funkcji przypisanych do Użytkownika. Podstawą jest art. 6 ust. 1 lit. b RODO. Dane przechowujemy do usunięcia Konta, a po tym czasie wyłącznie w zakresie wymaganym przez prawo lub potrzebnym do ochrony roszczeń.

3.4. Dostęp do Atlasu

W celu przyznania i utrzymania dostępu do Atlasu możemy zapisać status i datę przyznania dostępu, źródło uprawnienia, identyfikator właściwego Zamówienia, wybrany język oraz informację potrzebną do wysłania wiadomości o dostępie. Podstawą jest art. 6 ust. 1 lit. b RODO. Dane przechowujemy przez okres dostępu do Atlasu oraz przez czas potrzebny do wykazania prawidłowego wykonania świadczenia i ochrony roszczeń.

3.5. Pytania, zgłoszenia i reklamacje

Dane przekazane w korespondencji wykorzystujemy do udzielenia odpowiedzi i prowadzenia sprawy. Jeżeli sprawa dotyczy umowy, podstawą jest art. 6 ust. 1 lit. b RODO; w pozostałych przypadkach — art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes polegający na prowadzeniu korespondencji, obsłudze Użytkowników i ochronie roszczeń. Dane przechowujemy do zakończenia sprawy, a następnie przez okres potrzebny do ochrony roszczeń.

3.6. Powiadomienia o dostępności Produktu

Jeżeli Użytkownik poprosi o powiadomienie o ponownej dostępności Produktu, wykorzystujemy podany adres e-mail i informację o Produkcie wyłącznie do wysłania takiego powiadomienia oraz technicznej obsługi listy oczekujących. Podstawą jest art. 6 ust. 1 lit. b RODO — działanie podjęte na żądanie Użytkownika. Dane przechowujemy do wysłania powiadomienia, rezygnacji Użytkownika albo trwałego wycofania Produktu z oferty. Powiadomienie o dostępności nie oznacza rezerwacji Produktu i nie jest newsletterem.

3.7. Jednorazowy kontakt po realizacji Zamówienia

MegaPets może wysłać jedną wiadomość z pytaniem, czy przesyłka dotarła prawidłowo i czy Klient potrzebuje pomocy. Wiadomość ma charakter obsługowy, może zostać wysłana około 7 dni po realizacji Zamówienia i nie zawiera reklamy, rabatu ani zachęty do kolejnego zakupu. Podstawą jest art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na kontroli jakości obsługi i wykrywaniu problemów z dostawą. Informację o wysłaniu wiadomości i ewentualnym sprzeciwie przechowujemy przez okres potrzebny do uniknięcia ponownej wysyłki oraz rozpatrzenia sprzeciwu. Sprzeciw można zgłosić w każdej chwili.

3.8. Prywatne uwagi i poprawa jakości

Prywatne uwagi wykorzystujemy do wyjaśnienia zgłoszonej sprawy i poprawy jakości usług. Podstawą jest art. 6 ust. 1 lit. f RODO, a jeżeli uwaga dotyczy umowy — także art. 6 ust. 1 lit. b RODO. Dane przechowujemy do zakończenia analizy i przez okres potrzebny do ochrony roszczeń, a następnie usuwamy lub anonimizujemy.

3.9. Publiczne rekomendacje i zdjęcia

Treść rekomendacji, wybrane imię lub pseudonim, informację o potwierdzeniu zakupu oraz dodane zdjęcia publikujemy wyłącznie na podstawie dobrowolnej zgody, zgodnie z art. 6 ust. 1 lit. a RODO. Publikacja nie jest warunkiem zakupu ani skorzystania z praw Klienta. Materiał pozostaje opublikowany do wycofania zgody, uzasadnionego żądania usunięcia albo zakończenia publikacji; dowód zgody możemy przechowywać przez okres potrzebny do wykazania zgodności z prawem i ochrony roszczeń.

3.10. Statystyka działania Sklepu

W celu poznania ogólnej liczby odwiedzin, popularności podstron, źródeł ruchu, rodzajów urządzeń oraz wykrywania problemów technicznych korzystamy z lokalnego narzędzia statystycznego działającego w obrębie naszego serwisu. Podstawą jest art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na mierzeniu skuteczności i poprawie działania Sklepu.

Narzędzie to nie używa plików cookie ani pamięci lokalnej przeglądarki do rozpoznawania odwiedzających. Adres IP jest skracany i przekształcany kryptograficznie z użyciem zmiennego klucza, pełny ciąg identyfikujący przeglądarkę nie jest przechowywany, a zalogowani Użytkownicy nie są łączeni ze swoim identyfikatorem Konta. Respektujemy także sygnał „Do Not Track” wysyłany przez przeglądarkę, dlatego niektóre wizyty mogą nie zostać zarejestrowane.

Szczegółowe dane statystyczne są przechowywane przez 35 dni. Po tym czasie są automatycznie agregowane: pozostają wyłącznie zbiorcze liczby odwiedzających i odsłon dla całego serwisu i poszczególnych podstron, bez szczegółowych wierszy pozwalających odtworzyć pojedynczą wizytę.

3.11. Bezpieczeństwo i przeciwdziałanie nadużyciom

Dane techniczne, logi i informacje o zdarzeniach możemy przetwarzać w celu ochrony Kont, wykrywania nadużyć, diagnostyki błędów i zapewnienia ciągłości działania Sklepu. Podstawą jest art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora i Użytkowników polegający na bezpiecznym działaniu serwisu. Dane przechowujemy przez czas potrzebny do analizy zdarzenia, usunięcia błędu i ochrony roszczeń; rutynowe logi są okresowo usuwane lub anonimizowane.

4. Zamówienia i płatności

Dane podane przy składaniu Zamówienia wykorzystujemy do zawarcia i wykonania umowy, potwierdzenia płatności, dostawy, obsługi posprzedażowej, zwrotów, reklamacji oraz wykonania obowiązków księgowych.

Płatność elektroniczna jest obsługiwana przez operatora płatności wskazanego przy wybranej metodzie płatności. Operator może przetwarzać dane identyfikacyjne, płatnicze, techniczne i dotyczące transakcji, w tym dane służące zapobieganiu oszustwom, na zasadach opisanych w swojej informacji o prywatności. MegaPets otrzymuje informacje potrzebne do potwierdzenia statusu płatności, jej identyfikacji i ewentualnego zwrotu, ale nie otrzymuje pełnego numeru karty ani kodu zabezpieczającego.

Jeżeli Użytkownik wybiera zewnętrzny portfel płatniczy lub metodę oferowaną przez bank, dane są przetwarzane również zgodnie z zasadami dostawcy wybranej metody.

5. Konto i Atlas

Dane Konta służą do logowania, prezentowania historii Zamówień i realizowania funkcji przypisanych do Użytkownika. Atlas jest udostępniany w chronionej części Konta. Dostęp innej osoby do urządzenia, skrzynki e-mail lub hasła Użytkownika może prowadzić do ujawnienia treści Konta, dlatego dane logowania należy zachować w poufności.

6. Powiadomienia o dostępności

Użytkownik może zapisać się na listę oczekujących dotyczącą konkretnego Produktu. Wiadomość o dostępności jest wysyłana wyłącznie w związku z tym żądaniem. Rezygnacja jest możliwa poprzez link w wiadomości, jeżeli jest dostępny, albo przez kontakt z MegaPets. Dane z listy oczekujących nie są wykorzystywane do ogólnego marketingu bez odrębnej podstawy prawnej.

7. Kontakt po realizacji Zamówienia

Jednorazowa wiadomość posprzedażowa ma charakter obsługowy. Opcjonalne przejście z tej wiadomości do formularza publicznej rekomendacji jest dobrowolne. Brak odpowiedzi lub rekomendacji nie wpływa na realizację Zamówienia, gwarancję, rękojmię, prawo odstąpienia ani inne prawa Klienta.

8. Rekomendacje, prywatne uwagi i zdjęcia

Publiczna rekomendacja i prywatna uwaga są odrębnymi kanałami:

• publiczna rekomendacja może zostać opublikowana dopiero po wyraźnym poinformowaniu o zakresie publikacji i uzyskaniu dobrowolnej zgody;
• prywatna uwaga służy kontaktowi z MegaPets, nie jest publikowana i nie jest doliczana do publicznego licznika rekomendacji.

Zgodę na publikację można wycofać w dowolnym momencie, pisząc na contact@megapets.eu. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Nie należy przesyłać zdjęć rozpoznawalnych osób trzecich bez ich zgody. Wizerunek rozpoznawalnej osoby publikujemy dopiero po uzyskaniu odpowiedniej, możliwej do wykazania zgody tej osoby albo jej przedstawiciela ustawowego.

Jeżeli rekomendacja, zdjęcie lub podobny materiał został wcześniej przesłany w prywatnej korespondencji albo opublikowany na zewnętrznej platformie, nie publikujemy go w serwisie MegaPets bez uzyskania odrębnej zgody lub innej odpowiedniej podstawy prawnej.

9. Odbiorcy danych

Dane mogą być udostępniane wyłącznie w zakresie potrzebnym do realizacji określonego celu następującym kategoriom odbiorców:

• dostawcom hostingu, serwerów, poczty elektronicznej, kopii zapasowych, zabezpieczeń i wsparcia technicznego;
• operatorom płatności, bankom i dostawcom metod płatności wybranych przez Użytkownika;
• przewoźnikom, operatorom pocztowym i pośrednikom logistycznym realizującym dostawę konkretnego Zamówienia;
• podmiotom świadczącym usługi księgowe, prawne, podatkowe, audytowe lub windykacyjne;
• dostawcom systemów informatycznych i usług utrzymania Sklepu, jeżeli dostęp do danych jest niezbędny do wykonania ich zadań;
• organom publicznym, jeżeli obowiązek przekazania danych wynika z prawa.

Podmioty przetwarzające dane w naszym imieniu otrzymują tylko informacje potrzebne do wykonania powierzonych zadań i są zobowiązane do ich odpowiedniej ochrony. Sama nazwa używanego oprogramowania nie oznacza, że jego producent otrzymuje dane Użytkowników.

10. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy usług płatniczych, technicznych lub komunikacyjnych mogą działać globalnie. Jeżeli w związku z wybraną usługą dane są przekazywane poza Europejski Obszar Gospodarczy, przekazanie odbywa się na podstawie mechanizmu przewidzianego w RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych albo innej właściwej podstawy, wraz z dodatkowymi zabezpieczeniami, gdy są wymagane.

Informację o stosowanym mechanizmie lub jego kopię można uzyskać, kontaktując się z Administratorem, z uwzględnieniem ochrony tajemnicy przedsiębiorstwa i praw osób trzecich.

11. Pliki cookie i podobne technologie

Sklep wykorzystuje pliki cookie i podobne technologie w zakresie potrzebnym do działania serwisu. Mogą one służyć w szczególności do:

• utrzymania koszyka i sesji zakupowej;
• logowania do Konta i zapewnienia bezpieczeństwa;
• obsługi wybranej metody płatności i zapobiegania nadużyciom;
• zapamiętania ustawień niezbędnych do działania strony;
• ustalenia ogólnego źródła Zamówienia.

Technologie niezbędne do transmisji komunikatu albo świadczenia usługi wyraźnie żądanej przez Użytkownika mogą działać bez odrębnej zgody w zakresie dopuszczonym przez prawo. Jeżeli zapis lub odczyt informacji w urządzeniu nie jest niezbędny i prawo wymaga zgody, podstawą jego użycia jest uprzednia, dobrowolna zgoda Użytkownika.

W celu określenia ogólnego źródła Zamówienia Sklep może zapisać krótkotrwałą informację sesyjną, np. czy wizyta rozpoczęła się z wyszukiwarki, odnośnika lub przez bezpośrednie wejście na stronę. Informacja ta służy wyłącznie do zbiorczej oceny źródeł Zamówień, nie jest wykorzystywana do reklamy behawioralnej i co do zasady wygasa po około 30 minutach braku aktywności albo z końcem sesji. Po złożeniu Zamówienia wybrane informacje o jego źródle mogą zostać zapisane przy Zamówieniu w celu sporządzania statystyk sprzedaży.

Lokalna statystyka opisana w pkt 3.10 nie zapisuje plików cookie ani danych w pamięci lokalnej przeglądarki w celu rozpoznawania odwiedzających.

Użytkownik może usuwać lub blokować pliki cookie w ustawieniach przeglądarki. Zablokowanie technologii niezbędnych może uniemożliwić prawidłowe działanie koszyka, logowania lub płatności.

12. Zewnętrzne treści i odnośniki

Odnośniki do zewnętrznych serwisów, w tym profili społecznościowych, prowadzą do stron działających na własnych zasadach. Po kliknięciu odnośnika dane Użytkownika mogą być przetwarzane przez operatora danego serwisu.

Jeżeli zewnętrzna treść, mapa, film, widżet, czcionka lub inny element jest ładowany bezpośrednio z serwera dostawcy, dostawca może otrzymać adres IP i podstawowe dane techniczne urządzenia. MegaPets ogranicza takie połączenia do zakresu potrzebnego do działania lub prezentacji wybranej funkcji.

13. Profilowanie i zautomatyzowane decyzje

MegaPets nie podejmuje wobec Klienta decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na niego wpływały.

Operator płatności może automatycznie analizować transakcję w celu przeciwdziałania oszustwom i oceny ryzyka. Zasady takiej analizy określa informacja o prywatności operatora właściwego dla wybranej metody płatności.

14. Prawa osoby, której dane dotyczą

Na zasadach określonych w RODO przysługuje prawo do:

• dostępu do danych i otrzymania ich kopii;
• sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych, jeżeli podstawą przetwarzania jest zgoda lub umowa i odbywa się ono w sposób zautomatyzowany;
• sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO — z przyczyn związanych ze szczególną sytuacją; wobec marketingu bezpośredniego sprzeciw jest bezwarunkowy;
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl.

Aby skorzystać z praw, należy skontaktować się z Administratorem. Możemy poprosić o informacje potrzebne do bezpiecznego potwierdzenia tożsamości osoby składającej żądanie.

15. Obowiązek lub dobrowolność podania danych

Podanie danych jest dobrowolne, jednak dane oznaczone jako wymagane są niezbędne do wykonania wybranej czynności. Bez odpowiednich danych nie będziemy mogli w szczególności przyjąć lub dostarczyć Zamówienia, utworzyć Konta, przyznać dostępu do Atlasu, wysłać powiadomienia o dostępności ani odpowiedzieć na zgłoszenie.

Przesłanie publicznej rekomendacji, zdjęcia lub prywatnej uwagi jest dobrowolne i nie wpływa na możliwość dokonania zakupu ani na prawa Klienta.

16. Bezpieczeństwo

Stosujemy środki organizacyjne i techniczne odpowiednie do ryzyka, w szczególności szyfrowane połączenie HTTPS, kontrolę dostępu, aktualizacje, kopie zapasowe, zabezpieczenia Kont oraz ograniczenie dostępu do danych do osób, które potrzebują go do wykonywania swoich zadań.

Żadna transmisja ani system informatyczny nie gwarantuje całkowitego braku ryzyka. W razie zauważenia podejrzanej aktywności na Koncie należy niezwłocznie zmienić hasło i skontaktować się z MegaPets.

17. Dane dzieci

Sklep nie jest przeznaczony do samodzielnego zawierania umów przez osoby, które nie mają wymaganej zdolności do czynności prawnych. Nie prosimy dzieci o publikowanie rekomendacji ani wizerunku. Jeżeli dowiemy się, że dane zostały przekazane bez wymaganej zgody przedstawiciela ustawowego, podejmiemy odpowiednie działania.

18. Zmiany Polityki prywatności

Polityka może zostać zaktualizowana w razie zmiany prawa, usług, sposobu działania Sklepu lub kategorii podmiotów uczestniczących w przetwarzaniu danych. Aktualna wersja i data jej obowiązywania są publikowane na tej stronie.

Jeżeli zmiana istotnie wpływa na sposób przetwarzania danych Użytkowników posiadających Konto, poinformujemy o niej w odpowiedni sposób, np. wiadomością e-mail lub komunikatem w Koncie.