POLITYKA PRYWATNOŚCI MAKALU

I. INFORMACJE PODSTAWOWE

§ 1.1

Korzystając z serwisu Makalu Fashion Sp. z o.o. Sp.k. dostępnym pod adresem internetowym www.makalu.com.pl, zwanym dalej Serwisem, Użytkownik podlega zasadom obowiązującej Polityki prywatności. Użytkownik powinien się z nią zapoznać i zaakceptować.

§ 1.2

Administratorem danych osobowych, zwanym dalej Administratorem, jest Makalu Fashion Sp. z o.o. Sp.k. z siedzibą w Łodzi przy ul. Kilińskiego 169, 90-353 Łódź, telefon: 513-038-344, e-mail: makalu@makalu.com.pl oraz sklep@makalu.com.pl, www.makalu.com.pl. NIP: 7252240457, REGON: 368796850, wpisaną do Krajowego Rejestru Sądowego pod numerem KRS 0000703897.

§ 1.3

Administrator wyznaczył Inspektora Ochrony Danych, z którym można się skontaktować pod adresem: iod@makalu.com.pl.

§ 1.4

W trosce o zachowanie prawa do prywatności Użytkowników oraz wypełnienie wymogów wynikających z przepisów prawa, Administrator publikuje ten dokument, który opisuje zasady postępowania z danymi osobowymi oraz wykorzystywania plików cookies w ramach funkcjonowania Serwisu.

§ 1.5

Serwis zbiera dane osobowe podane dobrowolnie przez Użytkownika podczas rejestracji, zapisu do newslettera, zapisu do programu lojalnościowego Makalu oraz automatycznie podczas przeglądania Serwisu (adres IP, typ przeglądarki, system operacyjny itp.). W niektórych przypadkach (np. zawarcie umowy, realizacja zamówienia) przekazanie danych jest konieczne do wykonania usługi – art. 13 ust. 2 lit. e RODO.

§ 1.6

Dane zbierane są wyłącznie w celu umożliwienia Użytkownikowi pełnego korzystania z funkcjonalności Serwisu lub realizacji zamawianych usług.

II. GROMADZENIE I CELE PRZETWARZANIA DANYCH OSOBOWYCH ORAZ ICH PODSTAWY PRAWNE

§ 2.1

Administrator w szczególności dba o ochronę danych osobowych Użytkowników oraz stosuje odpowiednie rozwiązania organizacyjne i techniczne zapobiegające ingerencji w prywatność Użytkowników przez osoby trzecie. Działania Administratora ukierunkowane są na zagwarantowanie Użytkownikowi poczucia bezpieczeństwa na poziomie odpowiednim do obowiązującego prawa, w tym:

1. Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (RODO);
2. Ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną;
3. Ustawy z dnia 16 lipca 2004 r. Prawo telekomunikacyjne.

§ 2.2

Dane osobowe przekazane przez Użytkownika przechowywane są w bazie danych Administratora i przetwarzane za zgodą Użytkownika lub zgodnie z obowiązującymi przepisami prawa. Dane osobowe będą przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane, a następnie przez okres wymagany przepisami prawa lub do momentu przedawnienia roszczeń.

Rodzaj przetwarzanych danych Użytkownika przez Administratora uzależniony jest od sposobu korzystania z Serwisu i zamawianych usług, w tym:

1. ZAMÓWIENIA

Administrator zbiera i przetwarza dane osobowe niezbędne do:

• zalogowania lub rejestracji w Serwisie (imię, nazwisko, adres e-mail, hasło);
• dokonywania zakupów w Serwisie (imię, nazwisko, adres dostawy, numer telefonu, adres e-mail);
• obsługi programu lojalnościowego (numer karty stałego klienta, data urodzenia);
• wystawienia faktury – NIP i dane rozliczeniowe (dla przedsiębiorców);
• obsługi płatności i zwrotów – numer konta bankowego.

2. KONTAKT, ZAPYTAJ O PRODUKT, POWIADOM O DOSTĘPNOŚCI, CHAT

Dane osobowe przekazywane przez formularze kontaktowe (imię, nazwisko, adres e-mail) wykorzystywane są wyłącznie w celu udzielenia odpowiedzi, dostosowania zawartości Serwisu do potrzeb Użytkownika lub prowadzenia korespondencji w zakresie zapytania.

3. NEWSLETTER I PROGRAM LOJALNOŚCIOWY

Użytkownik może wyrazić zgodę na otrzymywanie informacji marketingowych (newsletter, SMS, telefon). Dane osobowe – adres e-mail, numer telefonu, imię i nazwisko – przetwarzane są wyłącznie w celu przesyłania wiadomości handlowych w granicach udzielonej zgody.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. a i f RODO. Dane będą przetwarzane do momentu cofnięcia zgody lub do ustania prawnie uzasadnionego interesu Administratora. Użytkownik może w każdej chwili wycofać zgodę klikając w link rezygnacji w newsletterze lub kontaktując się z Administratorem pod adresem e-mail: sklep@makalu.com.pl lub iod@makalu.com.pl.

4. MONITORING WIZYJNY

Monitoring wizyjny stosowany jest w siedzibie firmy oraz sklepach stacjonarnych w celu zapewnienia bezpieczeństwa osób i mienia. Dane z monitoringu przetwarzane są na podstawie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO) i przechowywane przez okres do 3 miesięcy.

5. KONTAKT TELEFONICZNY

W przypadku kontaktu telefonicznego dane osobowe mogą być zbierane wyłącznie w zakresie niezbędnym do załatwienia danej sprawy. Podstawą przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

6. SERWISY SPOŁECZNOŚCIOWE

Administrator przetwarza dane osób, które korzystają z profili społecznościowych marki Makalu (Facebook, Instagram, YouTube, Google). Dane przetwarzane są w celu komunikacji, obsługi konkursów, wydarzeń, budowania społeczności oraz promocji marki. Podstawą prawną jest art. 6 ust. 1 lit. f RODO. Przetwarzanie odbywa się zgodnie z politykami prywatności poszczególnych platform. Dane mogą być przekazywane poza EOG na podstawie standardowych klauzul umownych (SCC).

7. ANALITYKA I MARKETING

Administrator korzysta z narzędzi analitycznych i marketingowych (np. Google Analytics) do analizy sposobu korzystania z Serwisu oraz dopasowania treści i reklam. Dane zbierane w tym celu (adres IP, identyfikatory cookies) są przetwarzane za zgodą Użytkownika (art. 6 ust. 1 lit. a RODO). Użytkownik może w dowolnym momencie wycofać zgodę poprzez zmianę ustawień przeglądarki lub panelu cookies w Serwisie.

8. REKRUTACJA

Dane kandydatów przetwarzane są w zakresie przewidzianym przez przepisy prawa pracy oraz – za zgodą kandydata – w szerszym zakresie. Podstawą przetwarzania jest obowiązek prawny (art. 6 ust. 1 lit. c RODO) oraz uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

9. PROWADZENIE DZIAŁALNOŚCI

Administrator przetwarza dane osobowe partnerów biznesowych, dostawców i kontrahentów w celu utrzymania relacji biznesowych i komunikacji. Podstawą prawną jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

III. UPRAWNIENIA UŻYTKOWNIKÓW

§ 3.1

1. Prawo do informacji o przetwarzaniu danych osobowych – na żądanie Użytkownika Administrator przekazuje informacje o przetwarzaniu danych, o celach i podstawach prawnych przetwarzania, zakresie posiadanych danych, podmiotach, którym dane są ujawniane, oraz planowanym terminie ich usunięcia.
2. Prawo uzyskania kopii danych – Administrator przekazuje kopię danych dotyczących osoby, która złożyła wniosek.
3. Prawo do sprostowania danych – Administrator na wniosek osoby usuwa niezgodności lub błędy w danych oraz uzupełnia lub aktualizuje dane, jeśli są niekompletne lub nieaktualne.
4. Prawo do usunięcia danych – osoba może żądać usunięcia danych, których przetwarzanie nie jest już niezbędne do realizowania celów, dla których zostały zebrane. Dane przechowywane są przez okres niezbędny do realizacji usług lub do momentu odwołania zgody, jeśli jest ona podstawą przetwarzania. Po tym okresie dane są usuwane lub anonimizowane.
5. Prawo do ograniczenia przetwarzania – Administrator zaprzestaje dokonywania operacji na danych, z wyjątkiem przechowywania lub operacji, na które wyraziła zgodę osoba, której dane dotyczą, do czasu ustania przyczyn ograniczenia.
6. Prawo do przenoszenia danych – przysługuje w zakresie, w jakim dane są przetwarzane na podstawie umowy lub zgody; Administrator wydaje dane w formacie pozwalającym na ich odczytanie.
7. Prawo do sprzeciwu – osoba może w każdym czasie sprzeciwić się przetwarzaniu danych osobowych na podstawie uzasadnionego interesu Administratora (np. w celach analitycznych, statystycznych lub ochrony mienia).
8. Prawo wycofania zgody – jeśli dane przetwarzane są na podstawie zgody, Użytkownik może ją w dowolnym momencie wycofać, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
9. Prawo wniesienia skargi – Użytkownik ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
10. Sposób realizacji uprawnień – wniosek dotyczący realizacji praw należy złożyć:
    • w formie pisemnej na adres: Makalu Fashion Sp. z o.o. Sp.k., ul. Kilińskiego 169, 90-353 Łódź,
    • lub drogą elektroniczną na adres: makalu@makalu.com.pl, sklep@makalu.com.pl lub iod@makalu.com.pl.
11. Wniosek powinien wskazywać, z jakiego uprawnienia Użytkownik chce skorzystać, jakiego procesu przetwarzania dotyczy żądanie oraz jakie są jego cele (np. cele marketingowe, analityczne).
12. Jeżeli Administrator nie będzie w stanie ustalić treści żądania lub zidentyfikować osoby składającej wniosek, zwróci się do niej o dodatkowe informacje.
13. Odpowiedź na zgłoszenie zostanie udzielona w ciągu 14 dni roboczych od jego otrzymania. W przypadku konieczności przedłużenia tego terminu, Administrator poinformuje o przyczynach opóźnienia.
14. Odpowiedzi udzielane są w tej samej formie, w jakiej złożono wniosek – elektronicznie lub listownie.

§ 3.2

Dane osobowe Użytkowników mogą być przetwarzane w sposób zautomatyzowany, z wykorzystaniem systemów informatycznych obsługujących zamówienia, newslettery, analizy statystyczne lub działania marketingowe. Przetwarzanie to nie prowadzi do zautomatyzowanego podejmowania decyzji wobec Użytkownika, w tym profilowania, które wywoływałoby wobec niego skutki prawne (art. 22 RODO).

§ 3.3

Bazy danych Administratora posiadają wszelkie wymagane zabezpieczenia przed nieuprawnionym dostępem lub utratą danych. Administrator zapewnia ich pełną ochronę zgodnie z art. 32 Rozporządzenia (UE) 2016/679 (RODO).

§ 3.4

Administrator dokłada wszelkich starań, aby chronić dane osobowe Użytkowników przed nieuprawnionym dostępem. Nie udostępnia danych osobom nieuprawnionym, organizacjom międzynarodowym ani państwom trzecim, z wyjątkiem przypadków określonych przepisami prawa. W sytuacjach współpracy z dostawcami technologicznymi (np. Google, Meta) dane mogą być przekazywane poza EOG, z zastosowaniem odpowiednich zabezpieczeń – w szczególności standardowych klauzul umownych (SCC).

§ 3.5

Administrator udostępnia dane osobowe Użytkowników wyłącznie podmiotom współpracującym z nim w zakresie funkcjonowania Serwisu i realizacji usług, w tym:

1. instytucjom upoważnionym do ich otrzymania na mocy przepisów prawa,
2. instytucjom prawnym, księgowym i finansowym,
3. dostawcom usług technologicznych i informatycznych,
4. dostawcom usług logistycznych i transportowych, firmom kurierskim,
5. dostawcom usług marketingowych, e-mail marketingowych i reklamowych,
6. dostawcom usług analitycznych, statystycznych i audytowych,
7. operatorom płatności online,
8. dostawcom usług hostingowych i systemów CRM.

IV. POLITYKA COOKIES

§ 4.1

Administrator gwarantuje Użytkownikom Serwisu prawo wyboru w zakresie udostępniania informacji, które ich dotyczą. Serwis używa technologii takich jak pliki cookies (tzw. ciasteczka). Pliki cookies to małe pliki tekstowe wysyłane przez sklep internetowy i przechowywane na komputerze Użytkownika, zawierające informacje związane z korzystaniem z Serwisu.

Wykorzystywane przez Serwis pliki cookies mogą mieć charakter tymczasowy (sesyjne) lub trwały. Tymczasowe pliki cookies są usuwane po zamknięciu przeglądarki, natomiast trwałe pliki cookies przechowywane są dłużej i służą do zapamiętania informacji, takich jak login czy preferencje Użytkownika, co ułatwia korzystanie z Serwisu.

§ 4.2

Na korzystanie z plików cookies wymagana jest zgoda zgodnie z art. 173 ust. 1–3 Prawa telekomunikacyjnego oraz art. 6 ust. 1 lit. a RODO. Użytkownik może w każdej chwili cofnąć zgodę poprzez zmianę ustawień przeglądarki lub konfiguracji cookies w Serwisie.

§ 4.3

Pliki cookies używane są w celu dostosowania zawartości stron internetowych do preferencji Użytkownika oraz optymalizacji korzystania z Serwisu. Służą również do tworzenia anonimowych statystyk, które pomagają zrozumieć sposób korzystania z Serwisu, co umożliwia jego ulepszanie, bez personalnej identyfikacji Użytkownika.

§ 4.4

Cookies mogą zawierać różne informacje o użytkowniku i jego aktywności na stronie. Dzięki nim właściciel serwera może poznać m.in. adres IP Użytkownika, sprawdzić, jakie strony były wcześniej odwiedzane, jakiej przeglądarki używa oraz czy wystąpiły błędy podczas ładowania strony. Dane te nie są jednak przypisywane do konkretnej osoby, lecz jedynie do urządzenia, z którego nastąpiło połączenie, i są zabezpieczone przed dostępem osób nieuprawnionych.

§ 4.5

Serwis wykorzystuje następujące pliki cookies:

1. cookies sesyjne z danymi wprowadzanymi przez Użytkownika – na czas trwania sesji,
2. cookies uwierzytelniające – do usług wymagających logowania,
3. cookies bezpieczeństwa – używane do wykrywania nadużyć,
4. cookies sesyjne odtwarzaczy multimedialnych – np. dla odtwarzacza wideo,
5. cookies trwałe – do personalizacji interfejsu Użytkownika,
6. cookies zapamiętujące zawartość koszyka – na czas sesji,
7. cookies analityczne (np. Google Analytics) – do analizy ruchu na stronie i tworzenia statystyk,
8. cookies marketingowe – do kierowania spersonalizowanych reklam i informacji promocyjnych.

Wykorzystanie plików cookies do celów marketingowych wymaga zgody Użytkownika, którą można w każdej chwili wycofać. Dane z cookies marketingowych są przetwarzane wyłącznie za zgodą Użytkownika, a Administrator nie prowadzi profilowania wywołującego skutki prawne wobec Użytkownika.

§ 4.6

Większość przeglądarek internetowych domyślnie dopuszcza przechowywanie cookies na urządzeniu Użytkownika. Użytkownik może jednak w każdej chwili zmienić te ustawienia, blokując obsługę cookies lub włączając powiadomienia o ich zapisie. Szczegółowe informacje dotyczące zarządzania cookies dostępne są w ustawieniach przeglądarek, m.in. Chrome, Firefox, Edge, Safari, Opera.

V. ZASTRZEŻENIA

§ 5.1

Administrator zastrzega sobie prawo do zmian w Polityce prywatności. Użytkownika obowiązuje zawsze aktualna wersja, dostępna na stronie www.makalu.com.pl. Zmiany obowiązują od dnia ich publikacji.

VI. PRZEKAZYWANIE DANYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY

W związku z korzystaniem z usług dostawców technologicznych (np. Google, Meta, Microsoft) dane osobowe mogą być przekazywane do państw trzecich (poza EOG). W każdym przypadku Administrator zapewnia odpowiednie zabezpieczenia, w tym stosowanie standardowych klauzul umownych (SCC) zgodnie z art. 46 RODO lub przekazanie danych na podstawie decyzji o adekwatności Komisji Europejskiej.