Polityka prywatności

Kto jest administratorem Twoich danych osobowych?

Administratorem Twoich danych osobowych, w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwanego dalej „RODO”, czyli podmiotem decydującym o tym, jak będą wykorzystywane Twoje dane osobowe, jest spółka Minty Dot Poland spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, przy ulicy Wiertniczej 142/12, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS: 0000615699 (sąd rejestrowy, w którym przechowywana jest dokumentacja spółki: Sądu Rejonowego dla m.st. Warszawy w Warszawie, XIII Wydział Gospodarczy Krajowego Rejestru Sądowego), posiadająca nr NIP: 9591971868 oraz nr REGON: 364311198, email: [email protected], tel.: +48 730 535 000 (dalej „My”, „Minty Dot Poland” albo „Spółka”) operator internetowej platformy handlowej dostępnej pod adresem https://www.mintydot.pl/ (dalej „Minty Dot” lub „Strona Internetowa”).

Jeśli masz jakieś pytania dotyczące naszej polityki prywatności lub sposobu przetwarzania danych osobowych, prosimy o kontakt z nami za pośrednictwem adresu e-mail: [email protected]

Skąd pozyskaliśmy Twoje dane?

Jeżeli odwiedzisz Stroną Internetową, w sposób automatyczny zbierane są dane informatyczne dotyczące Twojej wizyty, w szczególności: adres IP, rodzaj systemu operacyjnego, rodzaj/typ przeglądarki. Sama wizyta na naszej Stronie Internetowej nie wymaga podania od Ciebie żadnych innych informacji ani danych osobowych.

Gromadzimy dane osobowe wyłącznie wtedy, kiedy nam je dobrowolnie przekażesz, składając swoje zamówienie, kontaktując się z nami w związku z wykonaniem umowy (np. za pomocą formularza lub e-mailem) lub zakładając konto Klienta. Pola obowiązkowe są oznaczone jako takie, ponieważ zawarte w nich dane są nam niezbędne do wykonania umowy lub założenia konta klienta. Bez ich podania nie można ukończyć zamówienia lub założyć konta Klienta. To, jakie dane są gromadzone, wynika z formularzy, do których wprowadzane są dane, jak również z zakresu przekazanych przez Ciebie danych innymi środkami, np. za pomocą telefonu czy poczty e-mail. Za pomocą tych środków możesz przekazać nam swoje dane osobowe, które mogą zawierać w szczególności: adres e-mail, imię i nazwisko, numer telefonu, adres zamieszkania.

Jaki jest cel przetwarzania Twoich danych osobowych?

Twoje dane osobowe możemy zbierać i później dalej przetwarzać w celach:

1. wykonania umowy zawartej z Tobą – jeżeli złożyłeś zamówienie naszej Stronie internetowej lub założyłeś na Minty Dot konto Klienta;
   
2. podjęcia na Twoją prośbę działań dotyczących obsługi posprzedażowej w ramach zawartej transakcji, obsługi reklamacji produktów lub usług Minty Dot – w szczególności w przypadku, gdy złożysz taką reklamację;
   
3. odpowiadania na Twoje zapytania (jeśli zadzwoniłeś lub napisałeś do nas z pytaniem – np. z pytaniem o naszą ofertę);
   
4. przesyłania newsletterów – jeśli wyraziłeś na to zgodę.
   

Dodatkowo przetwarzamy też Twoje dane osobowe na podstawie prawnie uzasadnionego interesu Spółki, w celach wskazanych poniżej:

• marketingu bezpośredniego własnych produktów i usług (jeśli jesteś naszym Klientem, to przetwarzania Twoich danych na cele marketingowe możemy dokonywać w ramach tzw. prawnie uzasadnionego interesu, na tej samej podstawie korzystamy z narzędzi do remarketingu na podstawie plików cookies, w pozostałych przypadkach nasza działalność marketingowa opiera się na Twojej zgodzie);
  
• zapewnienia obsługi transakcji i rozwiązywania problemów technicznych;
  
• zabezpieczenia naszej odpowiedzialności z tytułu naszych relacji z Tobą;
  
• obsługi Twoich próśb przekazywanych w szczególności działowi obsługi Klienta oraz przez formularz kontaktowy w sytuacji, gdy nie są one związane wprost z wykonaniem umowy;
  
• zapewnienia bezpieczeństwa usług, które świadczymy Ci drogą elektroniczną, w tym egzekwowania przestrzegania zasad wewnętrznych Minty Dot Poland oraz przeciwdziałania oszustwom i nadużyciom i zapewnienie bezpieczeństwa ruchu;
  
• prowadzenia badań i analiz Minty Dot Poland między innymi pod kątem funkcjonalności tej platformy handlowej, poprawy działania usług czy oszacowania głównych zainteresowań i potrzeb odwiedzających;
  
• podnoszenia jakości usług i lepsze dopasowanie ich do preferencji Klienta;
  
• prowadzenia analiz statystycznych;
  
• przechowywania danych dla celów archiwalnych, oraz zapewnienia rozliczalności (wykazania spełnienia przez nas obowiązków wynikających z przepisów prawa).

Podstawą przetwarzania przez nas Twoich danych jest Twoja prośba przed zawarciem z nami umowy – jeśli piszesz lub dzwonisz do nas z jakimś zapytaniem. Jeśli jesteś naszym Klientem lub użytkownikiem naszej platformy, podstawą przetwarzania Twoich danych jest zawarta z nami umowa lub nasz uzasadniony interes prawny. Przetwarzanie Twoich danych może także nastąpić na podstawie ciążącego na nas obowiązku prawnego (np. w celach rozliczeniowych, jak również w celu realizacji Twojego prawa do rękojmi). Jeśli wyraziłeś chęć otrzymywania newslettera, podstawą przetwarzania przez nas Twoich danych jest Twoja zgoda.

Czy przetwarzamy Twoje dane osobowe automatycznie (w tym poprzez profilowanie) w sposób wpływający na Twoje prawa?

Twoje dane osobowe mogą być przetwarzane w sposób zautomatyzowany (w tym w formie profilowania), jednak nie będzie to wywoływać wobec Ciebie żadnych skutków prawnych lub w podobny sposób istotnie wpływać na Twoją sytuację. Profilowanie danych osobowych przez Minty Dot polega na przetwarzaniu Twoich danych (również w sposób zautomatyzowany), poprzez ich analizę pod kątem preferencji oraz zainteresowań. Ponadto nowoczesny system do e-mail marketingu pozwala analizować działania odbiorców po otrzymaniu od nas wiadomości. Robimy to, by lepiej dostosować treść newslettera do Twoich zainteresowań. W każdej chwili możesz sprzeciwić się takiemu przetwarzaniu przez nas Twoich danych.

Poza tym, na podstawie Twojej zgody, Spółka może przetwarzać Twoje dane osobowe w celu zapisywania danych w plikach cookies oraz gromadzenia danych ze stron www i aplikacji mobilnych. Więcej informacji na temat rodzajów stosowanych przez nas plików cookie i ich ustawień znajdziesz w polityce plików cookie.

Informujemy, że na Stronie Internetowej stosujemy następujące rodzaje technologii śledzących działania przez Ciebie podejmowane:

1. Analizy statystyczne strony internetowej
   1. Korzystamy z narzędzi zbierających dane statystyczne, dzięki którym możemy zrozumieć jak użytkownicy korzystają z naszej Strony Internetowej. Dane, które otrzymujemy z tych narzędzi, nie dają nam informacji o konkretnej osobie i nie łączymy ich z innymi danymi, które nam podajesz.
      
   2. Korzystamy z Google Analytics. Informacje, jakie zbiera Google Analytics o użytkownikach, to np.: ile razy użytkownik odwiedza witrynę; które podstrony odwiedza; data pierwszej i ostatniej wizyty; czas trwania odwiedzin; strona, z której użytkownik odwiedził witrynę; przeglądarka, której użytkownik używa; link, który został kliknięty; miejsce na świecie, z którego użytkownik uzyskuje dostęp, adres IP, itp.
      
   3. Google poszczególnym użytkownikom przypisuje własny identyfikator (tzw. Google ID) i gromadzi na swoich serwerach dane pozyskane z plików cookies z różnych stron internetowych. My – jako właściciel Strony Internetowej – możemy otrzymywać z Google raporty (statystyki) związane wyłącznie z ruchem na naszej Stronie Internetowej. Raporty te obejmują oczywiście wyłącznie osoby, które wyraziły na naszej Stronie Internetowej zgodę na rejestrowanie ich wizyt przez Google Analytics.
      
   4. Używamy Google Analytics w ten sposób, by Twój adres IP był skracany przed przekazaniem dalej. Zanonimizowany adres IP przetwarzany przez Google Analytics co do zasady nie jest łączony z innymi danymi Google.
      
   5. Możesz zapobiec rejestrowaniu przez Google Analytics informacji pochodzących z Twojej przeglądarki, instalując specjalną wtyczkę znajdującą się tutaj. Dalsze szczegółowe informacje o działaniu Google Analytics możesz znaleźć tutaj.
2. Google Ads – reklama behawioralna i inne narzędzia Google
   
   1. Google gromadzi na swoich serwerach dane pozyskane z umieszczanych na Twoim urządzeniu plików cookies. Dane te są zbierane na wszystkich stronach, na których zezwoliłeś na używanie cookies (w tym na naszej Stronie Internetowej), a także z reklam, w które kliknąłeś.  Google korzysta z tych informacji w celu wyświetlania reklam na innych odwiedzanych przez Ciebie stronach. Zazwyczaj pliki cookies pochodzące od Google wygasają po 3 miesiącach.
      
   2. My jako reklamodawcy korzystający z usług Google nie mamy dostępu do danych z ciasteczek zapisanych na Twoim urządzeniu, ale możemy zlecać reklamy do grup odbiorców o wybranych przez nas cechach, np. do wszystkich osób, które odwiedziły naszą stronę www (lub jej konkretną podstronę) w ciągu ostatnich 7 dni.
      
   3. Dane te stanowią dla nas jedynie materiał statystyczny, a reklamy zlecamy jedynie na podstawie zbiorczych kryteriów (do określonych grup docelowych, a nie do konkretnego użytkownika), a zatem dane z cookies nie są w żaden sposób łączone z innymi danymi, które nam podajesz.
      
   4. Więcej o tym, w jaki sposób Google używa plików cookies do wyświetlania reklam i jak możesz zarządzać swoimi ustawieniami co do reklam, możesz przeczytać tutaj.
3. Piksel konwersji Facebooka
   
   1. Stosujemy tzw. „piksel konwersji Facebooka” w celu zarządzania reklamami na portalach Facebook i Instagram.
      
   2. Jeśli wyrazisz zgodę na stosowanie tego pliku cookies na naszej Stronie Internetowej, wówczas za pomocą tego narzędzia serwis Facebook uzyskuje informację o tym, że odwiedziłeś naszą Stronę Internetową. Informacja ta zostaje przypisana do Twojego profilu w tym serwisie, jeśli go posiadasz. . Jeśli nie jesteś użytkownikiem tych serwisów, wówczas informacje zostają przypisane do utworzonego dla Ciebie tzw. „Facebook ID”.
      
   3. Dzięki temu możemy zlecać na portalu Facebook i Instagram reklamy do tych osób, które odwiedziły już naszą Stronę Internetową lub  poszczególne jej podstrony (remarketing).
      
   4. Następnie otrzymujemy od firmy Meta Platforms jedynie dane statystyczne dotyczące skuteczności reklam (np. ile osób zobaczyło naszą reklamę, ile osób w nią kliknęło), bez odniesienia do konkretnych użytkowników.
      
   5. Jeśli posiadasz konto w serwisie Facebook lub Instagram, zachęcamy Cię do przeczytania dalszych informacji o ochronie danych w tych serwisach: https://www.facebook.com/about/privacy/ oraz https://help.instagram.com/155833707900388 .
      
4. Oprogramowanie do automatyzacji e-marketingu
   
   1. Korzystamy z narzędzia w zakresie Marketing Automation dostępnego w ramach system Synerise, zapewnianego przez Persooa.
      
   2. Synerise w sposób automatyczny gromadzi informacje związane z Twoją aktywnością w obrębie naszej strony, jak również imię, nazwisko, adres e-mail. Zgromadzone w ten sposób informacje przechowywane są na serwerach znajdujących się w chmurze obliczeniowej Microsoft Azure w Dublinie. W celu korzystania z Synerise zaimplementowaliśmy w kodzie naszej strony specjalny kod śledzący. Kod śledzący wykorzystuje pliki cookies firmy Synerise dotyczące usługi Marketing Automation.

Czy musisz podać nam swoje dane osobowe?

Podanie swoich danych osobowych jest co do zasady dobrowolne. Podanie przez Ciebie danych osobowych jest jednak niezbędne w celu zawarcia i wykonania umowy z Tobą, jak również w celu przeprowadzenia przez Ciebie jakiejkolwiek transakcji na Minty Dot bez konieczności uprzedniej rejestracji i założenia konta. Jeśli z jakiegoś powodu nie podasz tych danych osobowych, niestety nie będziemy mogli zawrzeć z Tobą umowy, a w konsekwencji nie będziesz mógł korzystać z Minty Dot w sposób opisany w zdaniu poprzedzającym. Jeżeli wymagają tego przepisy prawa, możemy wymagać od Ciebie podania innych danych niezbędnych np. ze względów rachunkowych lub podatkowych.

Jakie masz uprawnienia wobec Minty Dot Poland w zakresie przetwarzanych danych?

Zobowiązujemy się do poszanowania poufności Twoich danych osobowych oraz do zagwarantowania Ci możliwości wykonania swoich praw. Możesz wykonywać swoje prawa bez ponoszenia żadnych kosztów, wysyłając do nas wiadomość e-mail lub kontaktując się z nami w inny sposób.

W związku z przetwarzaniem Twoich danych masz prawo do:

• żądania od nas dostępu do danych, które posiadamy odnośnie Twojej osoby;
  
• sprostowania swoich danych;
  
• usunięcia swoich danych, jeżeli nie będą już one potrzebne do celów, do których były przetwarzane, albo nie posiadamy innej podstawy prawnej do ich przetwarzania;
  
• cofnięcia zgody na przetwarzanie Twoich danych osobowych (w każdym czasie);
  
• ograniczenia przetwarzania danych;
  
  

Masz również prawo wnieść skargę w związku z przetwarzaniem przez nas Twoich danych osobowych do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych (adres: Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa).

W jakich sytuacjach możesz się sprzeciwić wobec przetwarzania Twoich danych?

Masz prawo wnieść w dowolnym momencie sprzeciw wobec przetwarzania Twoich danych osobowych, gdy ich przetwarzanie odbywa się na podstawie prawnie uzasadnionego interesu, w tym dla profilowania. Masz również prawo wnieść w dowolnym momencie sprzeciw wobec przetwarzania Twoich danych osobowych, w tym profilowania, gdy ich przetwarzanie jest związane z marketingiem bezpośrednim.

Komu udostępniamy Twoje dane osobowe?

W naszej działalności korzystamy z usług innych współpracujących firm, dlatego Twoje dane mogą być przez nas powierzane: podmiotom wspierającym Spółkę w świadczeniu usług drogą elektroniczną, czyli takim, które zapewniają usługi płatnicze, realizują dostawę towarów, wykonują usługi konsultingowe lub audytowe, zapewniają hosting, firmie księgowej, naszym prawnikom. Aktualnie Minty Dot Poland przekazuje w ramach działalności sklepu internetowego dane osobowe swoich Klientów następującym podmiotom:

1. Shoper S.A. z siedzibą w Krakowie - w celu przechowywania danych osobowych na serwerze, na którym jest zainstalowany sklep;
   
2. InPost sp. z o.o. z siedzibą w Krakowie – w celu realizowania zamówień sklepu internetowego i dostawy towarów zamówionych;
   
3. PayU S.A. z siedzibą w Poznaniu – w celu realizowania płatności za pośrednictwem sklepu internetowego.
   

Stosowanym przez sklep internetowy Minty Dot protokołem transmisji zapewniającym bezpieczeństwo przesyłania danych w Internecie jest protokół SSL (Secure Socket Layer v3). Jest to rodzaj zabezpieczenia polegający na kodowaniu danych przed ich wysłaniem z przeglądarki Klienta i dekodowaniu po bezpiecznym dotarciu na serwer sklepu. Informacja wysyłana z serwera do klienta jest również kodowana, a po osiągnięciu celu dekodowana. SSL realizuje szyfrowanie, uwierzytelnianie i zapewnienie integralności wiadomości. W momencie nawiązania połączenia z bezpieczną (stosującą protokół SSL) stroną WWW następuje ustalenie kluczy szyfrujących, stosowanych następnie przy przekazywaniu danych między przeglądarką na komputerze klienta a serwerem sklepu. Zarówno uzgadnianie kluczy, jak i sama transmisja jest bardzo trudna do złamania. Po połączeniu się z bezpieczną stroną WWW użytkownik jest o tym informowany. SSL używa certyfikatów tożsamości, by sprawdzić uprawnienia serwerów i użytkowników. Certyfikaty te są wydane i podpisane cyfrowo przez jednego z wydawców certyfikatów – Certification Authorities (CA).

Jak długo przechowujemy Twoje dane osobowe?

Będziemy przetwarzać dane przez czas niezbędny do osiągnięcia celów wymienionych powyżej (a zatem do momentu ustania naszego interesu prawnego, umożliwiającego nam przetwarzanie, albo do czasu wycofania przez Ciebie zgody). Będziemy je następnie przechowywać odpowiednio zapisane i chronione przez taki okres czasu, przez jaki mogłaby powstać Nasza odpowiedzialność z tytułu naszych relacji z Tobą (okres przedawnienia roszczeń). Jeśli chodzi o dane przetwarzane na podstawie Twojej zgody, po cofnięciu zgody Twoje dane objęte zgodą mogą być przechowywane na podstawie naszego prawnie uzasadnionego interesu w celu możliwości wykazania legalności operacji przetwarzania Twoich danych osobowych – do czasu ustania tego interesu prawnego.

Dalsze przetwarzanie będzie możliwe jedynie w przypadku, gdy będzie ciążył na nas jako administratorze taki obowiązek prawny (np. w celach rozliczeniowych będziemy przechowywać dane przez okres, w którym Spółka zobowiązana jest do zachowania danych lub dokumentów je zawierających dla udokumentowania spełnienia wymogów prawnych, w tym umożliwienia kontroli ich spełnienia przez organy administracji).

Czy przekazujemy Twoje dane do państw spoza Europejskiego Obszaru Gospodarczego?

Na cele działań marketingowych, korzystamy z usług dostarczanych przez podmioty z siedzibą w USA (np. Google). W związku z powyższym, dane osobowe mogą być przekazywane do państw trzecich, niebędących członkami Unii Europejskiej, co wiąże się z możliwością uzyskania do tych danych dostępu przez uprawnione organy administracji publicznej w USA. Z dostawcami takimi posiadamy odpowiednie umowy powierzenia danych osobowych. Jedynie w wyjątkowych przypadkach cały adres IP zostanie przekazany do serwera Google w Stanach Zjednoczonych i tam też skrócony. Na polecenie operatora tej strony internetowej, Google będzie używał tej informacji w szczególności do analizy sposobu korzystania przez Ciebie ze strony internetowej, tworzenia raportów dotyczących aktywności strony oraz dostarczania innych usług związanych ze stroną oraz korzystaniem z Internetu do operatora strony internetowej. Adres IP przekazany podczas tego procesu nie zostanie połączony z żadnymi innymi danymi posiadanymi przez Google.

Zmiany w polityce prywatności

Minty Dot Poland zastrzega sobie prawo do wprowadzania zmian w polityce prywatności w dowolnym czasie. Wszelkie zmiany będą opublikowane na naszej stronie internetowej. Zmiany Polityki Prywatności i informacji o plikach Cookies mogą w szczególności być efektem rozwoju technologii, na jakiej zbudowany jest Sklep, zmianami ustawodawstwa w tym zakresie, albo mogą wynikać z wewnętrznych, uzasadnionych potrzeb Administratora.