Polityka Prywatności
Polityka Prywatności i Cookies
Ochrona Twoich danych osobowych jest dla nas sprawą kluczową. Poniżej przedstawiamy szczegółowe zasady przetwarzania danych w Sklepie Internetowym Morgan & Ness.
1. Administrator Danych i Definicje
Administratorem danych osobowych Klientów / Użytkowników Sklepu Internetowego, zwanym także Sprzedawcą, jest: Morgan & Ness spółka z ograniczoną odpowiedzialnością, telefon: 725287464, NIP: 7831900810, REGON: 528178048.
Z Administratorem danych można kontaktować się:
- pod adresem korespondencyjnym: ul. Garbary 51, 61-869 Poznań;
- pod adresem poczty elektronicznej: store@morganandness.com.
- Użytkownik - osoba fizyczna wchodząca na stronę/strony Sklepu Internetowego lub korzystająca z usług lub funkcjonalności opisanych w niniejszej Polityce Prywatności i Cookies.
- Klient - osoba fizyczna posiadająca pełną zdolność do czynności prawnych, osoba fizyczna będąca Konsumentem, osoba prawna albo jednostka organizacyjna nieposiadająca osobowości prawnej, której ustawa przyznaje zdolność prawną, która zawiera ze Sprzedawcą Umowę sprzedaży na odległość.
- Sklep Internetowy - serwis internetowy prowadzony przez Sprzedawcę, dostępny pod adresem https://morganandness.com, za pośrednictwem którego Klient/Użytkownik może uzyskać informacje o przedmiocie i jego dostępności oraz kupić przedmiot lub zlecić świadczenie usługi.
- Newsletter - informacje, w tym informacje handlowe w rozumieniu ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną pochodzące od Sprzedawcy wysyłane Klientowi/Użytkownikowi drogą elektroniczną; jego otrzymywanie jest dobrowolne i wymaga zgody Klienta/Użytkownika.
- Konto - zbiór danych przechowywanych w Sklepie Internetowym oraz w systemie teleinformatycznym Sprzedawcy dotyczący danego Klienta/Użytkownika oraz składanych przez niego zamówień i zawieranych umów.
- RODO - Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).
2. Cele, Podstawy Prawne oraz Czas Przetwarzania Danych
W celu realizacji Umowy sprzedaży na odległość Sprzedawca przetwarza:
- Informacje dotyczące urządzenia Użytkownika w celu zapewnienia poprawności działania usług: adres IP komputera, informacje zawarte w plikach cookies lub innych podobnych technologiach, dane dotyczące sesji, dane przeglądarki internetowej, dane dotyczące urządzenia, dane dotyczące aktywności na Stronie, w tym na poszczególnych podstronach;
- Informacje o geolokalizacji, jeżeli Użytkownik wyraził zgodę na dostęp usługodawcy do geolokalizacji. Informacja o geolokalizacji jest wykorzystywana w celu dostarczania bardziej dostosowanych ofert przedmiotów i usług;
- Dane osobowe Użytkowników: imię, nazwisko, adres siedziby, adres korespondencyjny, adres e-mail, numer telefonu, NIP, numer konta bankowego lub inne dane osobowe, których podanie jest niezbędne do zrealizowania zakupu, a których podania w procesie zakupowym wymaga Administrator.
Informacje te nie zawierają danych dotyczących tożsamości Użytkowników, lecz w połączeniu z innymi informacjami mogą stanowić dane osobowe i w związku z tym Administrator obejmuje je pełną ochroną przysługującą na gruncie RODO.
Dane te są przetwarzane zgodnie z art. 6 ust. 1 lit. b RODO, w celu realizacji usługi, tj. umowy o świadczenie usług drogą elektroniczną zgodnie z Regulaminem oraz zgodnie z art. 6 ust. 1 lit. a RODO, w związku z wyrażeniem zgody na stosowanie określonych plików cookies lub innych podobnych technologii, wyrażonych przez odpowiednie ustawienia przeglądarki internetowej lub baneru cookies, bądź w związku z wyrażeniem zgody na geolokalizację. Dane są przetwarzane do czasu zakończenia korzystania przez Klienta/Użytkownika ze Sklepu Internetowego lub upływu okresów przedawnienia roszczeń wynikających z przepisów prawa.
Administrator zobowiązuje się podjąć wszelkie środki wymagane na mocy art. 32 RODO, tj. uwzględniając stan wiedzy technicznej, koszt wdrażania oraz charakter, zakres i cele przetwarzania oraz ryzyko naruszenia praw lub wolności osób fizycznych o różnym prawdopodobieństwie wystąpienia i wadze, Administrator wdraża odpowiednie środki techniczne i organizacyjne, aby zapewnić stopień bezpieczeństwa odpowiadający temu ryzyku.
3. Działania Marketingowe Administratora
Na stronie Sklepu Internetowego Administrator danych może zamieszczać informacje marketingowe o swoich przedmiotach lub usługach. Wyświetlanie tych treści jest dokonywane przez Administratora danych zgodnie z art. 6 ust. 1 lit. f RODO, tj. zgodnie z prawnie uzasadnionym interesem Administratora danych polegającym na publikacji treści związanych ze świadczonymi usługami oraz treści promocyjnych akcji, w które Administrator danych jest zaangażowany. Jednocześnie działanie to nie narusza praw i wolności Klientów/Użytkowników - Klienci/Użytkownicy spodziewają się otrzymywania treści podobnej zawartości lub jest to ich bezpośrednim celem wizyty w Sklepie Internetowym.
4. Odbiorcy Danych Użytkowników i Państwa Trzecie
Administrator danych ujawnia dane osobowe użytkowników wyłącznie podmiotom przetwarzającym na mocy zawartych umów powierzenia przetwarzania danych osobowych w celu realizacji usług na rzecz Administratora danych, np. hostingu i obsługi Strony, usługi IT, obsługi księgowej, dostawcom płatności oraz firmom kurierskim.
W celu poprawnej realizacji Umowy sprzedaży na odległość Administrator danych udostępnia dane Klientów/Użytkowników podmiotom kurierskim (aktualne sposoby dostawy dostępne są pod adresem: https://morganandness.com/pl/delivery.html) oraz systemom płatności internetowych (aktualne metody płatności dostępne są pod adresem: https://morganandness.com/pl/payments.html).
Dane osobowe co do zasady nie są przetwarzane w państwach trzecich poza Europejskim Obszarem Gospodarczym, chyba że wynika to ze stosowania narzędzi zewnętrznych dostawców (np. Google, Meta), co odbywa się w oparciu o odpowiednie mechanizmy prawne, takie jak standardowe klauzule umowne.
5. Prawa Osób, Których Dane Dotyczą
Każda osoba, której dane dotyczą, posiada następujące prawa:
- Prawo dostępu (art. 15 RODO): Uzyskanie od Administratora danych potwierdzenia, czy przetwarzane są jej dane osobowe, a jeśli tak - uzyskanie dostępu do nich oraz informacji o celach przetwarzania, kategoriach danych, odbiorcach, planowanym okresie przechowywania oraz przysługujących prawach.
- Prawo do otrzymania kopii danych (art. 15 ust. 3 RODO): Uzyskanie kopii danych podlegających przetwarzaniu (pierwsza kopia jest bezpłatna).
- Prawo do sprostowania (art. 16 RODO): Żądanie sprostowania nieprawidłowych danych osobowych lub uzupełnienia niekompletnych danych.
- Prawo do usunięcia danych (art. 17 RODO): Żądanie usunięcia danych osobowych, jeżeli Administrator danych nie ma już podstawy prawnej do ich przetwarzania lub dane nie są już niezbędne do celów przetwarzania.
- Prawo do ograniczenia przetwarzania (art. 18 RODO): Żądanie ograniczenia przetwarzania w przypadkach określonych w RODO (np. gdy kwestionowana jest prawidłowość danych).
- Prawo do przenoszenia danych (art. 20 RODO): Otrzymanie swoich danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego i przesłanie ich innemu administratorowi.
- Prawo do sprzeciwu (art. 21 RODO): Wniesienie sprzeciwu wobec przetwarzania danych w prawnie uzasadnionych celach administratora (w tym wobec profilowania) z przyczyn związanych ze szczególną sytuacją Użytkownika.
- Prawo do cofnięcia zgody: Cofnięcie zgody w każdym momencie i bez podawania przyczyny, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
Aby skorzystać z wyżej wymienionych praw, skontaktuj się z Administratorem. Osoba, której dane dotyczą, ma również prawo wnieść skargę do organu nadzoru: Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, Infolinia: 606-950-000, ePUAP / uodo.gov.pl).
6. Inspektor Ochrony Danych i Zmiany Polityki
W każdym przypadku osoba, której dane dotyczą, może skontaktować się bezpośrednio z Administratorem za pomocą wiadomości e-mail na adres store@morganandness.com lub pisemnie na adres siedziby.
Polityka prywatności i cookies może być uzupełniana lub uaktualniana zgodnie z bieżącymi potrzebami Administratora w celu zapewnienia aktualnej i rzetelnej informacji Klientom/Użytkownikom.
7. Pliki Cookies i Technologie Śledzące
Sklep internetowy realizuje funkcje pozyskiwania informacji o Klientach, Użytkownikach i ich zachowaniu poprzez: dobrowolnie wprowadzone w formularzach informacje, zapisywanie plików cookies w urządzeniach końcowych oraz gromadzenie logów serwera www.
Pliki cookies stanowią dane informatyczne, w szczególności pliki tekstowe, przechowywane w urządzeniu końcowym Użytkownika. Sklep korzysta z dwóch zasadniczych rodzajów plików cookies: „sesyjnych” (tymczasowych, usuwanych po wyłączeniu przeglądarki) oraz „stałych” (przechowywanych przez określony czas lub do momentu ich usunięcia przez Użytkownika).
Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookies w swojej przeglądarce internetowej lub zarządzając preferencjami na banerze zgód. Ograniczenie stosowania plików cookies może jednak wpłynąć na niektóre funkcjonalności Sklepu Internetowego.
Szczegółowa wykaz stosowanych plików Cookies:
| Nazwa pliku cookie | Czas przechowywania | Dostawca / Usługa | Przeznaczenie i funkcja |
|---|---|---|---|
| Funkcjonalne pliki cookie (wymagane do działania sklepu) | |||
| monit_token | 365 dni | morganandness.com | Identyfikuje klienta sklepu. |
| shop_monit_token | 30 minut | morganandness.com | Identyfikuje klienta sklepu podczas sesji. |
| client | 1 dzień | morganandness.com | Identyfikuje zalogowanego klienta / koszyk klienta niezalogowanego. |
| affiliate | 90 dni | morganandness.com | Przechowuje ID partnera, od którego nastąpiło wejście. |
| ordersDocuments | Sesja | morganandness.com | Przechowuje informację o statusie wydruku dokumentu. |
| __idsui / __idsual | 1095 dni | IdoSell | Niezbędne do funkcjonowania lekkiego zalogowania na stronie. |
| __IAI_SRC | 90 dni | IdoSell | Przechowuje źródło, z którego nastąpiło wejście na stronę. |
| login | Sesja | morganandness.com | Informacja o zalogowaniu użytkownika. |
| CPA / cpa_currency | 28 dni / 60 min | morganandness.com | Zmienne dla programów partnerskich CPA / CPS. |
| basket_id / basket_products_count | 365 dni / Sesja | IdoSell | Identyfikacja koszyka oraz liczby przedmiotów. |
| LANGID / REGID / CURRID / HOMELANDID | 180 dni | IdoSell | Preferencje języka, regionu, waluty i kraju. |
| __IAIABT__ / __IAIABTSHOP__ | 30 dni | IdoSell | Obsługa testów A/B w celu ulepszania serwisu. |
| NID / ENID | 180 dni | Google / Google Pay | Zapamiętywanie preferencji wyszukiwania i obsługa Google Pay. |
| _GRECAPTCHA | 1095 dni | Google reCAPTCHA | Ochrona formularzy kontaktowych przed spamem. |
| ts, ts_c, x-pp-s, enforce_policy, nsid | Sesja do 1095 dni | PayPal | Bezpieczeństwo i obsługa płatności transakcyjnych PayPal. |
| Analityczne i Reklamowe pliki cookie | |||
| __IAI_AC2 | 45 dni | IAI S.A. | Analityka konwersji i źródeł odwiedzin. |
| SID / HSID | 3650 dni | Google Maps | Zabezpieczenie konta i integracja z mapami. |
| _fbp, _fbc, fr, tr, Meta Pixel | do 999 dni | Meta (Facebook) | Analityka reklam, dopasowywanie treści i profilowanie. |
| RSSID / __IAIRSUSER__ | do 180 dni | IdoSell RS | Wyświetlanie rekomendacji przedmiotów na stronie. |
Więcej informacji o zarządzaniu preferencjami reklamowymi Google znajdziesz pod adresem: google.com/ads/preferences/.
8. Newsletter oraz Konto
Newsletter: Klient może wyrazić zgodę na otrzymywanie informacji handlowych drogą elektroniczną. Zrezygnować z Newslettera można w dowolnym momencie w ustawieniach Konta, poprzez odnośnik w stopce wiadomości e-mail lub przechodząc na stronę: https://morganandness.com/newsletter.php.
Konto: Podczas rejestracji Konta Klient podaje dane niezbędne do realizacji zamówień i wystawiania dokumentów sprzedaży. Klient zapewnia, że dane są prawdziwe.
Klient może wypowiedzieć umowę o świadczenie usługi Konta w każdym czasie ze skutkiem natychmiastowym. Sprzedawca może rozwiązać umowę o świadczenie usługi Konta z ważnych przyczyn (np. naruszenie prawa lub Regulaminu) z zachowaniem 7-dniowego okresu wypowiedzenia.
