POLITYKA PRYWATNOŚCI

W MJ-PLAN jesteśmy zobowiązani do ochrony prywatności i bezpieczeństwa naszych klientów i odwiedzających naszą stronę internetową. Niniejsza polityka prywatności wyjaśnia, jak zbieramy, wykorzystujemy, ujawniamy i chronimy informacje, które możemy uzyskać poprzez korzystanie z naszej strony internetowej mj-plan.com i usług. Korzystając z naszej strony internetowej i usług, wyrażasz zgodę na zbieranie, wykorzystywanie i ujawnianie informacji zgodnie z informacjami przedstawionymi w  niniejszej polityce.

ADMINISTRATOR DANYCH OSOBOWYCH

Administratorem Twoich danych jest Mateusz Jahn, prowadzący działalność gospodarczą pod nazwą: MJ-PLAN Mateusz Jahn, z siedzibą przy ul. Waryńskiego 2, 45-047 Opole, NIP: 9910546551, wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej prowadzonej przez ministra właściwego do spraw gospodarki i prowadzenia Centralnej Ewidencji i Informacji o Działalności Gospodarczej, zwany dalej „Administratorem”.

W ramach wdrożenia ochrony danych osobowych Administrator podjął decyzję o niewyznaczaniu inspektora ochrony danych osobowych z uwagi na fakt, iż w jego sytuacji nie jest to obowiązkowe. W sprawach związanych z ochroną danych osobowych oraz szeroko pojętą prywatnością można kontaktować się bezpośrednio z Administratorem pod adresem e-mail: mateusz.jahn@mj-plan.com

RODZAJ I SPOSÓB PRZETWARZANIA DANYCH OSOBOWYCH

Dane osobowe to wszelkie informacje, pozwalające na Twoją identyfikację. Administrator prosi Cię czasami o podanie pewnych danych w czasie dokonywania zakupów lub w trakcie korzystania ze strony mj-plan.com. Wobec powyższego, w zależności od celu, Administrator może przetwarzać następujące informacje na Twój temat: imię i nazwisko, adres zamieszkania, numer telefonu, adres e-mail, adres wykonywania działalności gospodarczej, numer NIP numer rachunku bankowego, adres IP, szczegóły dotyczące złożonych zamówień, informacje dotyczące płatności lub karty kredytowej, zainteresowania określone w oparciu o Twoją aktywność w sieci. Zakres przetwarzanych danych przedstawiono szerzej w dalszej części niniejszej polityki prywatności w odniesieniu do danego  celu przetwarzania.

Administrator korzysta także z zewnętrznych narzędzi, które gromadzą na Twój temat szereg informacji związanych z przeglądaniem strony mj-plan.com (m.in. Google Ads, Google Analytics). Chodzi o informacje dotyczące m.in. systemu operacyjnego i przeglądarki internetowej, czasu spędzonego na stronie, przeglądanych podstron oraz przejść pomiędzy poszczególnymi podstronami, źródła przekierowującego Cię na stronę, płci, czy lokalizacji.

W opinii Administratora powyższe informacje nie mają charakteru danych osobowych, gdyż nie pozwalają na Twoją identyfikację. Uwzględniając jednak dość rygorystyczne orzecznictwo Trybunału Sprawiedliwości Unii Europejskiej i różne opinie prawników na ten temat, ninejsza polityka prywatności mimo wszystko zawiera również wyjaśnienia w zakresie przetwarzania ww. informacji.

Jak wspomniano wcześniej,  Administrator korzysta również z zewnętrznych narzędzi gromadzących informacje na Twój temat (np. Google Ads, Google Analytics). Należy mieć na uwadze, iż informacje te są przetwarzane przez dostawców tych narzędzi na zasadach wynikających z ich regulaminów oraz polityk prywatności. Informacje te są wykorzystywane w celach analitycznych i statystycznych oraz marketingowych.

SPOSÓB W JAKI ADMINISTRATOR WCHODZI W POSIADANIE DANYCH OSOBOWYCH

Przekazanie danych osobowych Administratorowi następuje m.in. w momencie dokonywania zamówienia w sklepie internetowym, kontaktowania się za pośrednictwem poczty elektronicznej, bądź formularza kontaktowego na stronie bądź w inny sposób podczas korzystania ze strony internetowej mj-plan.com i usług. Poza powyższym część informacji na Twój temat może być automatycznie gromadzona przez narzędzia, z których korzysta Administrator, i które zostały przedstawione w rozdziale „RODZAJ I SPOSÓB PRZETWARZANIA DANYCH OSOBOWYCH” niniejszej polityki.

BEZPIECZEŃSTWO DANYCH

Administrator podejmuje odpowiednie środki bezpieczeństwa w celu ochrony gromadzonych danych przed ich utratą oraz niewłaściwym wykorzystaniem. Na bieżąco monitoruje stan posiadanej infrastruktury technicznej w tym zakresie,  przygląda się stosowanym procedurom i wprowadza konieczne usprawnienia.

CEL PRZETWARZANIA DANYCH OSOBOWYCH

Administrator może wykorzystywać Twoje dane w następujących celach:

– realizacji Twoich zamówień i przetwarzania płatności – składając zamówienie w sklepie na stronie mj-plan.com masz obowiązek podać dane niezbędne do jego realizacji: adres e-mail, imię i nazwisko, dane do faktury. Podanie danych jest dobrowolne, ale niezbędne do złożenia zamówienia. Dodatkowo system wykorzystywany do obsługi procesu zamówienia, zapisuje Twój adres IP, z którego korzystałeś dokonując zamówienia. Zamówienia zapisywane są w bazie w związku z tym Twoim danym osobowym przypisanym do zamówienia towarzyszą także informacje dotyczące zamówienia jak np. przedmiot zamówienia, data i godzina złożenia zamówienia, numer zamówienia, cena, sposób i termin płatności itp. Administrator ma obowiązek przechowywać dokumentację księgową, przez okres wymagany przepisami prawa, która może zawierać Twoje dane osobowe. Możesz w każdej chwili uzyskać dostęp do danych o swoich zamówieniach, jednak sprostowanie tych danych ni będzie możliwe, za wyjątkiem noty lub faktury korygującej, jeżeli takowa została błędnie wystawiona;

– obsługi korespondencji – kontaktując się z Administratorem w sposób naturalny przekazujesz mu swoje dane osobowe zawarte w treści korespondencji, tj. adres e-mail, imię i nazwisko. Podanie tych danych jest dobrowolne, jednak niezbędne, by nawiązać kontakt. Treść korespondencji może podlegać archiwizacji wobec czego Administrator nie może w sposób jednoznaczny określić, kiedy zostanie ona usunięta. Masz jednak prawo do domagania się przedstawienia historii korespondencji, jaką prowadziłeś z Administratorem (jeżeli została ona zarchiwizowana), jak również domagać się jej usunięcia, chyba że jej archiwizacja jest uzasadniona z uwagi na nadrzędne interesy Administratora np. do obrony przed potencjalnymi roszczeniami z Twojej strony;

– realizacji obowiązków księgowych – jeżeli Administrator wystawił na Twoją rzecz fakturę, to wchodzi ona w skład dokumentacji księgowej. Dokumentacja ta będzie przechowywana przez okres czasu wymagany przez przepisy prawa. Twoje dane osobowe są w takiej sytuacji przetwarzane w celu realizacji ciążących na Administratorze obowiązków podatkowych i księgowych;

– marketingu własnego – Administrator prowadzi działania marketingowe z wykorzystaniem Google Ads. W ramach narzędzi marketingowych Administrator ma dostęp wyłącznie do informacji, które zostały przedstawione w rozdziale „RODZAJ I SPOSÓB PRZETWARZANIA DANYCH OSOBOWYCH”.

– tworzenia archiwum na potrzeby ewentualnej konieczności obrony, ustalenia lub dochodzenia roszczeń;

– analizy i statystyki  z wykorzystaniem wyłącznie informacji  pochodzących z zewnętrznych narzędzi, o których mowa w rozdziale „RODZAJ I SPOSÓB PRZETWARZANIA DANYCH OSOBOWYCH”.

Jak już wspomniano Twoje dane są przetwarzane m.in. w celach księgowych, logistycznych oraz podatkowych przez tzw. podmioty przetwarzające (księgowa, firma hostingowa), które prowadzą swoje działania również w zgodzie ze standardami wprowadzonymi przez RODO.

OKRES PRZECHOWYWANIA DANYCH

Administrator będzie przetwarzał Twoje dane osobowe tak długo, jak wynika to z przepisów obowiązującego prawa lub jego prawnie usprawiedliwionego interesu.  Większość danych usuwanych jest po upływie terminu przedawnienia roszczeń. Szczegółowe informacje o okresach przechowywania danych przewidziane są w przepisach podatkowych, prawa cywilnego oraz przepisów o rachunkowości.

ODBIORCY DANYCH OSOBOWYCH

Funkcjonowanie firmy MJ-PLAN wiąże się także z usługami świadczonymi przez podmioty trzecie, a część z tych usług wiąże się z przetwarzaniem Twoich danych osobowych. Zewnętrzni usługodawcy, którzy biorą udział w przetwarzaniu Twoich danych osobowych, to dostawca hostingu, który przechowujący dane na serwerze (hostinghouse.pl, IMAGINIO Sp. z o. o., ul. Partyzantów 17/2A, 75-411 Koszalin), dostawca systemu mailingowego, biuro rachunkowe przetwarzające Twoje dane widoczne na fakturach, kancelarie prawne mogące uzyskać dostęp do Twoich danych osobowych, gdy będzie to konieczne do świadczenia na rzecz Administratora usług prawnych oraz inni podwykonawcy, którzy uzyskują dostęp do tego typu danych, jeżeli zakres ich działań wymaga takowego dostępu. Wszystkie ww. podmioty przetwarzają Twoje dane na podstawie zawartych umów powierzenia przetwarzania danych osobowych i gwarantują odpowiedni poziom ochrony tych danych.

Dane osobowe mogą być także przekazywane do urzędów skarbowych w zakresie niezbędnym do realizacji obowiązków podatkowo-rozliczeniowo-księgowych. W szczególnych przypadkach dane mogą być udostępniane podmiotom, organom lub instytucjom uprawnionym do uzyskania dostępu do danych na podstawie przepisów prawa, takim jak służby policyjne, bezpieczeństwa, sądy, prokuratury. Dodatkowo dane mogą być udostępniane firmom kurierskim w zakresie niezbędnym do dostarczenia zamówienia lub korespondencji. Firmy te stają się niezależnymi administratorami Twoich danych osobowych.

PRZEKAZYWANIE DANYCH DO PAŃSTW TRZECICH LUB ORGANIZACJI MIĘDZYNARODOWYCH

Część operacji przetwarzania Twoich danych osobowych może wiązać się z ich przekazywaniem do państw trzecich. Administrator przekazuje Twoje dane osobowe do państw trzecich w związku z korzystaniem z narzędzi, które przechowują dane osobowe na serwerach zlokalizowanych w państwach trzecich, tj. Usługi Google w ramach pakietu G-Suite, których dostawcą jest Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland) -w zakresie wszystkich danych, jakie przetwarzane są w ramach usług Google,  WordPress – dostawca systemu CRM, w którym Administrator przechowuje Twoje dane w celu usprawnienia procesu obsługi klienta oraz w celach archiwalnych.

Dostawcy ww. narzędzi gwarantują odpowiedni poziom ochrony danych osobowych poprzez stosowne mechanizmy zgodności przewidziane przez RODO, w szczególności poprzez korzystanie ze standardowych klauzul umownych:

 Google: https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI,

 WordPress: https://pl.wordpress.org/about/privacy/.

PRAWA PRZYSŁUGUJĄCE UŻYTKOWNIKOWI

Przepisy RODO dają Ci prawo do:

– otrzymania informacji, czy Twoje dane są przetwarzane,

– uzyskania dostępu do Twoich danych osobowych (możesz np. zażyczyć sobie ich kopię, uzyskać informację na temat sposobu i celu ich przetwarzania, oraz uzyskać informacje o źródle ich pochodzenia),

– zażądania korekty bądź sprostowania swoich danych osobowych, jeżeli dane nie są prawidłowe,

– zażądania usunięcia lub ograniczenia przetwarzania Twoich danych osobowych. Żądanie usunięcia danych nie wpłynie na dotychczas dokonane czynności.. Jeżeli Twoje dane osobowe są przetwarzane w zgodzie z prawnie uzasadnionym interesem Administratora to przysługuje Ci prawo wniesienia sprzeciwu wobec przetwarzania Twoich danych osobowych. Masz prawo do sprzeciwu wobec przetwarzania danych na potrzeby marketingu bezpośredniego oraz profilowania,

– wycofania swojej zgody na przetwarzanie Twoich danych osobowych, bez podawania przyczyny. Wycofanie zgody nie wpłynie na już dokonane czynności.

– zażądania, aby Administrator przekazał innemu podmiotowi Twoje dane osobowe. W tym celu należy napisać prośbę do Administratora, wskazując, jakiemu podmiotowi (nazwa, adres) oraz jakie konkretnie Twoje dane ma przekazać  Administrator,

– wniesienia skargi  do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uznasz iż Twoje prawa w związku z przetwarzaniem danych są łamane

– skorzystania z powyższych praw. W tym celu skontaktuj się z Administratorem drogą mailową: mateusz.jahn@mj-plan.com

Powyżej przedstawione zostały wszelkie kwestie, które mogą Cię zainteresować. W przypadku uwag bądź dodatkowych pytań dotyczących wykorzystania Twoich danych, skontaktuj się z Administratorem poprzez e-mail: mateusz.jahn@mj-plan.com.