POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO MIMANI

I. POSTANOWIENIA OGÓLNE

1. Administrator danych osobowych

1. Administratorem danych osobowych użytkowników korzystających ze sklepu internetowego MIMANI dostępnego pod adresem www.mimani.com.pl jest COSMOPRO Spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie przy ul. Muszkieterów 15A/B, 02-273 Warszawa, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000988585, NIP 5273016066, REGON 522903809, zwana dalej „Administratorem”.
2. Kontakt z Administratorem możliwy jest:
   • pocztą tradycyjną na adres siedziby,
   • drogą elektroniczną pod adresem: support@mimani.com.pl.
3. Administrator dokłada najwyższej staranności w zakresie ochrony danych osobowych oraz zapewnia, że dane są przetwarzane zgodnie z obowiązującymi przepisami prawa, w szczególności zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

II. DEFINICJE

Na potrzeby niniejszej Polityki Prywatności przyjmuje się następujące znaczenie pojęć:

• Sklep – sklep internetowy prowadzony pod adresem www.mimani.com.pl.
• Administrator – COSMOPRO Sp. z o.o.
• Użytkownik – osoba odwiedzająca stronę internetową Sklepu.
• Klient – osoba fizyczna, osoba prawna lub jednostka organizacyjna dokonująca zakupów za pośrednictwem Sklepu.
• Konto – indywidualny profil użytkownika utworzony w Sklepie.
• RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679.
• Dane osobowe – wszelkie informacje pozwalające na identyfikację osoby fizycznej.

III. ZAKRES GROMADZONYCH DANYCH

Administrator może przetwarzać następujące dane:

Dane identyfikacyjne

• imię i nazwisko,
• nazwa firmy,
• numer NIP.

Dane kontaktowe

• adres e-mail,
• numer telefonu,
• adres korespondencyjny.

Dane związane z realizacją zamówienia

• adres dostawy,
• adres rozliczeniowy,
• historia zamówień,
• informacje o płatnościach.

Dane techniczne

• adres IP,
• identyfikatory urządzenia,
• typ przeglądarki,
• system operacyjny,
• dane o aktywności na stronie.

Dane marketingowe

• zgody marketingowe,
• preferencje zakupowe,
• historia interakcji z newsletterem.

IV. CELE PRZETWARZANIA DANYCH

1. Realizacja zamówień

Dane przetwarzane są w celu:

• przyjęcia zamówienia,
• zawarcia umowy sprzedaży,
• przygotowania produktów do wysyłki,
• realizacji dostawy,
• obsługi płatności,
• wystawiania dokumentów księgowych.

Podstawa prawna:
art. 6 ust. 1 lit. b RODO.

2. Obsługa kont użytkowników

Administrator przetwarza dane w celu:

• utworzenia konta,
• logowania użytkownika,
• przechowywania historii zakupów,
• obsługi ustawień konta.

Podstawa prawna:
art. 6 ust. 1 lit. b RODO.

3. Obsługa reklamacji i zwrotów

Podstawa prawna:
art. 6 ust. 1 lit. b oraz lit. c RODO.

4. Realizacja obowiązków podatkowych i księgowych

Podstawa prawna:
art. 6 ust. 1 lit. c RODO.

5. Marketing własnych produktów

Administrator może przesyłać informacje handlowe dotyczące:

• nowych kolekcji,
• promocji,
• wyprzedaży,
• wydarzeń organizowanych przez markę.

Podstawa prawna:
art. 6 ust. 1 lit. a oraz lit. f RODO.

6. Dochodzenie roszczeń

Dane mogą być przetwarzane w celu:

• ustalenia roszczeń,
• dochodzenia roszczeń,
• obrony przed roszczeniami.

Podstawa prawna:
art. 6 ust. 1 lit. f RODO.

V. NEWSLETTER

1. Użytkownik może dobrowolnie zapisać się do newslettera.
2. Newsletter może zawierać:
   • informacje handlowe,
   • promocje,
   • kody rabatowe,
   • informacje o nowych produktach.
3. Zgoda na newsletter może zostać cofnięta w dowolnym momencie.
4. Rezygnacja z newslettera nie wpływa na legalność wcześniejszego przetwarzania.

VI. KONTO UŻYTKOWNIKA

1. Założenie konta jest dobrowolne.
2. Konto umożliwia:
   • śledzenie zamówień,
   • zapisywanie adresów dostawy,
   • przeglądanie historii zakupów,
   • zarządzanie danymi użytkownika.
3. Użytkownik odpowiada za zachowanie poufności swojego hasła.
4. Administrator nie ponosi odpowiedzialności za udostępnienie danych logowania osobom trzecim przez użytkownika.

VII. ODBIORCY DANYCH

Dane mogą być przekazywane podmiotom współpracującym z Administratorem, w szczególności:

Operatorom płatności

W zakresie niezbędnym do realizacji płatności elektronicznych.

Firmom kurierskim i logistycznym

W celu realizacji dostawy zamówienia.

Dostawcom usług IT

Zapewniającym:

• hosting,
• utrzymanie sklepu,
• usługi pocztowe,
• backup danych.

Biurom rachunkowym

W celu prowadzenia księgowości.

Kancelariom prawnym

W przypadku konieczności ochrony interesów Administratora.

Dostawcom narzędzi marketingowych

W zakresie niezbędnym do prowadzenia kampanii marketingowych.

VIII. OKRES PRZECHOWYWANIA DANYCH

Dane przechowywane są:

Zamówienia

Przez okres wymagany przepisami podatkowymi i rachunkowymi.

Konto użytkownika

Do momentu jego usunięcia przez użytkownika lub Administratora.

Newsletter

Do czasu cofnięcia zgody.

Reklamacje

Do czasu zakończenia postępowania reklamacyjnego oraz upływu terminów przedawnienia.

Roszczenia

Do czasu ich przedawnienia zgodnie z obowiązującymi przepisami.

IX. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

Każdej osobie przysługuje prawo do:

1. Dostępu do danych.
2. Sprostowania danych.
3. Usunięcia danych.
4. Ograniczenia przetwarzania.
5. Przenoszenia danych.
6. Wniesienia sprzeciwu.
7. Cofnięcia zgody.
8. Wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

X. PLIKI COOKIES

1. Informacje ogólne

Sklep wykorzystuje pliki cookies i podobne technologie.

2. Rodzaje wykorzystywanych cookies

Cookies niezbędne

Umożliwiają prawidłowe działanie sklepu.

Cookies funkcjonalne

Pozwalają zapamiętywać ustawienia użytkownika.

Cookies analityczne

Umożliwiają analizowanie ruchu i poprawę działania sklepu.

Cookies marketingowe

Pozwalają dopasowywać treści reklamowe do zainteresowań użytkownika.

3. Zarządzanie cookies

Użytkownik może samodzielnie zmienić ustawienia cookies w swojej przeglądarce internetowej.

XI. LOGI SERWERA

Podczas korzystania ze Sklepu automatycznie zapisywane mogą być dane techniczne obejmujące:

• adres IP,
• datę i godzinę połączenia,
• informacje o przeglądarce,
• informacje o systemie operacyjnym,
• odwiedzane podstrony.

Dane te wykorzystywane są wyłącznie w celach administracyjnych, bezpieczeństwa i diagnostyki.

XII. PROFILOWANIE

1. Administrator może korzystać z narzędzi umożliwiających analizę zachowań użytkowników.
2. Profilowanie nie powoduje podejmowania decyzji wywołujących skutki prawne wobec użytkownika.
3. Profilowanie może służyć lepszemu dopasowaniu treści marketingowych.

XIII. MEDIA SPOŁECZNOŚCIOWE

Administrator prowadzi profile w serwisach społecznościowych.

Dane użytkowników odwiedzających profile mogą być przetwarzane w celu:

• komunikacji z użytkownikami,
• prowadzenia działań marketingowych,
• budowania społeczności marki.

XIV. BEZPIECZEŃSTWO DANYCH

Administrator stosuje odpowiednie środki organizacyjne i techniczne zapewniające ochronę danych, w tym:

• szyfrowanie połączeń SSL/TLS,
• ochronę serwerów,
• kontrolę dostępu do danych,
• regularne aktualizacje systemów,
• tworzenie kopii zapasowych.

Dostęp do danych posiadają wyłącznie osoby upoważnione.

XV. PRZEKAZYWANIE DANYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY

W przypadku korzystania z usług dostawców technologicznych mających siedzibę poza Europejskim Obszarem Gospodarczym dane mogą być przekazywane poza EOG wyłącznie na podstawie odpowiednich zabezpieczeń wymaganych przez przepisy RODO.

XVI. ZMIANY POLITYKI PRYWATNOŚCI

1. Administrator może wprowadzać zmiany do niniejszej Polityki Prywatności.
2. Zmiany mogą wynikać w szczególności z:
   • zmian przepisów prawa,
   • rozwoju technologii,
   • zmian sposobu funkcjonowania sklepu.
3. Aktualna wersja dokumentu jest publikowana na stronie internetowej Sklepu.

XVII. POSTANOWIENIA KOŃCOWE

1. W sprawach nieuregulowanych niniejszą Polityką Prywatności zastosowanie mają przepisy RODO oraz przepisy prawa polskiego.
2. Niniejsza Polityka Prywatności obowiązuje od dnia jej publikacji na stronie www.mimani.com.pl.
3. Korzystanie ze Sklepu oznacza zapoznanie się z niniejszą Polityką Prywatności.