Polityka prywatności

Niniejsza Polityka Prywatności dotyczy serwisu www, funkcjonującego pod adresem www.mugduck.pl.

1. Administrator Danych Osobowych

Administratorem danych osobowych w odniesieniu do danych podanych dobrowolnie w Serwisie jest: 2R Company Piotr Rosiak, ul. Kochanowskiego 6, 88-100 Inowrocław. W sprawach związanych z ochroną danych osobowych można kontaktować się pod adresem e-mail: sklep@mugduck.pl.

2. Cele i Podstawy Przetwarzania Danych

Dane osobowe Użytkowników są przetwarzane w następujących celach:

  • Realizacja zamówień i zawarcie umowy sprzedaży,
  • Obsługa reklamacji i zwrotów,
  • Kontakt z Użytkownikiem – w związku z obsługą zapytań przesyłanych za pomocą formularzy kontaktowych lub wiadomości e-mail,
  • Marketing bezpośredni – w przypadku zgody Użytkownika, np. na wysyłanie newslettera,
  • Prowadzenie systemu komentarzy,
  • Wypełnienie obowiązków prawnych – wynikających z przepisów, np. ustawy o rachunkowości,
  • Analizy statystyczne i usprawnienia funkcjonalności sklepu – w oparciu o prawnie uzasadniony interes Administratora, np. poprawa jakości usług.

3. Rodzaje Przetwarzanych Danych

W celu realizacji powyższych celów przetwarzamy następujące kategorie danych osobowych:

  • Dane kontaktowe: imię, nazwisko, adres e-mail, numer telefonu,
  • Dane adresowe: adres dostawy, adres rozliczeniowy,
  • Dane transakcyjne: informacje o zakupach i płatnościach,
  • Dane niezbędne do wystawienia dokumentów księgowych,
  • Dane techniczne: adres IP, dane z plików cookies, dane dotyczące aktywności na stronie.

4. Okres Przechowywania Danych

Dane osobowe są przechowywane przez czas niezbędny do realizacji celów, w jakich zostały zebrane, w tym:

  • przez okres realizacji umowy sprzedaży i obsługi posprzedażowej,
  • do czasu przedawnienia roszczeń wynikających z umowy,
  • przez okres wymagany przepisami prawa (np. ustawa o rachunkowości),
  • do momentu wycofania zgody – w przypadku przetwarzania danych na podstawie zgody.

5. Prawa Użytkownika

Użytkownikom przysługują następujące prawa dotyczące przetwarzania danych osobowych:

  • Prawo dostępu do treści swoich danych,
  • Prawo do sprostowania danych,
  • Prawo do usunięcia danych („prawo do bycia zapomnianym”),
  • Prawo do ograniczenia przetwarzania danych,
  • Prawo do przenoszenia danych do innego administratora,
  • Prawo do sprzeciwu wobec przetwarzania danych,
  • Prawo do wycofania zgody na przetwarzanie danych w dowolnym momencie.

W celu realizacji swoich praw Użytkownik może skontaktować się z Administratorem, przesyłając wiadomość na adres e-mail: [adres e-mail kontaktowy].

6. Udostępnianie Danych Osobowych

Dane osobowe Użytkowników mogą być udostępniane podmiotom współpracującym z Administratorem w zakresie niezbędnym do realizacji zamówienia, np.:

  • firmom kurierskim i pocztowym (dostawa zamówienia),
  • operatorom płatności (realizacja płatności online),
  • podmiotom świadczącym usługi hostingowe i techniczne w zakresie utrzymania sklepu,
  • kancelariom prawnym lub podmiotom prowadzącym obsługę rachunkową – w przypadku konieczności wypełnienia obowiązków prawnych.

7. Pliki Cookies i Technologie Podobne

Sklep MugDuck.pl wykorzystuje pliki cookies w celu:

  • zapewnienia prawidłowego działania strony,
  • dostosowania treści do preferencji Użytkownika,
  • prowadzenia statystyk korzystania z serwisu,
  • realizacji działań marketingowych, w tym personalizowanych treści reklamowych.

Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookies w swojej przeglądarce internetowej, z możliwością całkowitego zablokowania zapisywania plików cookies.

8. Bezpieczeństwo informacyjne

Sprzedawca stosuje środki techniczne i organizacyjne, które zapewniają ochronę przetwarzanych danych osobowych odpowiednią do poziomu zagrożeń oraz kategorii danych objętych ochroną. Dane są zabezpieczane przed udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem przepisów prawa, zmianą, utratą, uszkodzeniem lub zniszczeniem.

Wszystkie miejsca logowania oraz wprowadzania danych osobowych są chronione za pomocą certyfikatu SSL (Secure Socket Layer). Dzięki temu dane osobowe i dane logowania są szyfrowane w urządzeniu użytkownika, a następnie deszyfrowane wyłącznie na docelowym serwerze, co zapewnia bezpieczną transmisję danych między użytkownikiem a serwerem.

Dane osobowe przechowywane w bazie danych są zaszyfrowane w sposób umożliwiający ich odczytanie jedynie przez Operatora posiadającego odpowiedni klucz. Takie rozwiązanie chroni dane nawet w przypadku nieautoryzowanego dostępu do bazy. Hasła użytkowników przechowywane są w postaci hashowanej z wykorzystaniem jednokierunkowych funkcji hashujących, co uniemożliwia ich odtworzenie, zgodnie z obowiązującymi standardami bezpieczeństwa.

Sprzedawca stosuje wewnętrzne procedury dotyczące przetwarzania danych osobowych oraz polityki bezpieczeństwa informacji, które dodatkowo wzmacniają ochronę danych. Regularnie przeprowadzane są aktualizacje oprogramowania wykorzystywanego do przetwarzania danych osobowych, co minimalizuje ryzyko związane z podatnościami systemowymi. Operator okresowo zmienia hasła administracyjne oraz wykonuje regularne kopie bezpieczeństwa, które pozwalają na odzyskanie danych w razie ich utraty.

Poprzez stosowanie tych środków Sprzedawca zapewnia wysoki poziom bezpieczeństwa danych osobowych Klientów, zgodnie z obowiązującymi przepisami prawa i najlepszymi praktykami w zakresie ochrony danych.

9. Zmiany w Polityce Prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności w związku z rozwojem sklepu, modyfikacjami przepisów prawa lub zmianami w zakresie oferowanych usług. Nowa wersja Polityki będzie publikowana na stronie MugDuck.pl z odpowiednim wyprzedzeniem.