Polityka prywatności mojosoft.com.pl

POLITYKA PRYWATNOŚCI

Spis treści:
§ 1 Postanowienia ogólne
§ 2 Administrator Danych Osobowych
§ 3 Dane kontaktowe
§ 4 Zasady przetwarzania danych osobowych
§ 5 Cele i podstawy prawne przetwarzania danych osobowych
§ 6 Okres przechowywania danych osobowych
§ 7 Kategorie danych osobowych
§ 8 Pliki cookies
§ 9 Udostępnianie danych
§ 10 Uprawnienia Klientów
§ 11 Asystent zakupowy / Chatbot

§ 1 Postanowienia ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych Klientów korzystających ze sklepu internetowego dostępnego pod adresem www.mojosoft.com.pl (dalej jako „Sklep internetowy”).
Niniejsza Polityka prywatności stanowi wypełnienie obowiązku informacyjnego spoczywającego na Administratorze zgodnie z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych osobowych) (dalej jako „RODO”).

§ 2 Administrator Danych Osobowych

Administratorem Danych Osobowych Klientów Sklepu internetowego jest Krzysztof Pawłowicz prowadzący działalność gospodarczą pod firmą MOJOSOFT Krzysztof Pawłowicz, Paproć, ul. Łamana 17, 64-300 Nowy Tomyśl, NIP: 7881381269, REGON: 300207482 (dalej jako „Administrator”).

§ 3 Dane kontaktowe

Z Administratorem można skontaktować się poprzez adres e-mail dok@mojosoft.com.pl lub pisemnie na adres: MOJOSOFT Krzysztof Pawłowicz, Paproć, ul. Łamana 17, 64-300 Nowy Tomyśl.

§ 4 Zasady przetwarzania danych osobowych

Administrator przetwarza dane osobowe Klientów zgodnie z przepisami RODO.
Administrator stosuje wymagane przez przepisy prawa środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych i zabezpieczenie danych osobowych przed ich udostępnieniem osobom nieupoważnionym, przejęciem przez osoby nieuprawnione, przetwarzaniem z naruszeniem przepisów oraz zmianą, utratą lub zniszczeniem.
Administrator oświadcza, że podanie danych oznaczonych w Sklepie internetowym jako wymagane jest dobrowolne, ale konieczne dla korzystania z funkcjonalności Sklepu, w tym dla złożenia i realizacji zamówienia oraz – jeżeli dotyczy – założenia i prowadzenia konta Klienta.
Klient może wyrazić zgodę na otrzymywanie od Administratora informacji handlowych, w tym za pomocą środków komunikacji elektronicznej oraz na wykorzystywanie telekomunikacyjnych urządzeń końcowych w celach marketingowych. Wyrażenie powyższych zgód jest dobrowolne i nie jest warunkiem realizacji zamówienia ani prowadzenia konta Klienta w Sklepie internetowym.

§ 5 Cele i podstawy prawne przetwarzania danych osobowych

Dane osobowe Klientów mogą być przetwarzane w następujących celach:
a) prowadzenie konta Klienta w Sklepie internetowym (art. 6 ust. 1 lit. b RODO),
b) realizacja zamówień w Sklepie internetowym, w tym dostarczenie towarów, dostarczenie treści/usług cyfrowych, obsługa płatności oraz kontakt dotyczący realizacji zamówienia (art. 6 ust. 1 lit. b RODO),
c) realizacja obowiązków prawnych Administratora, w szczególności obowiązków podatkowych i rachunkowych, w tym wystawianie i przesyłanie dokumentów sprzedaży (paragon/faktura) w formie elektronicznej (art. 6 ust. 1 lit. c RODO),
d) udzielenie odpowiedzi na wiadomość przesłaną poprzez formularz kontaktowy lub e-mail (art. 6 ust. 1 lit. b RODO – działania przed zawarciem umowy lub art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji i obsłudze zapytań),
e) realizacja procesu reklamacji lub odstąpienia od umowy (art. 6 ust. 1 lit. c RODO oraz art. 6 ust. 1 lit. b RODO – w zależności od charakteru sprawy),
f) prowadzenie usługi newslettera oraz przesyłanie informacji handlowych drogą elektroniczną – jeżeli Klient wyraził zgodę (art. 6 ust. 1 lit. a RODO),
g) marketing bezpośredni własnych produktów i usług Administratora – jako prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), z zastrzeżeniem, że wysyłka informacji handlowych kanałami elektronicznymi odbywa się wyłącznie, jeżeli Klient wyraził na to odpowiednią zgodę wymaganą przepisami prawa,
h) cele archiwalne (dowodowe) na wypadek prawnej potrzeby wykazania faktów, co stanowi prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO),
i) ewentualne ustalenie, dochodzenie lub obrona przed roszczeniami, co stanowi prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

§ 6 Okres przechowywania danych osobowych

Dane Klientów będą przechowywane przez następujący okres:
a) dane dotyczące prowadzenia konta Klienta – przez okres jego utrzymywania w Sklepie internetowym oraz przez okres do 1 roku od momentu zgłoszenia przez Klienta żądania usunięcia konta (chyba że dalsze przechowywanie jest konieczne z uwagi na obowiązki prawne lub roszczenia),
b) dane związane z realizacją zamówień oraz dokumentacją sprzedaży – przez okres 5 lat od zakończenia roku, w którym dokonano sprzedaży (okres wynikający w szczególności z przepisów podatkowych i rachunkowych),
c) dane związane z realizacją procesu reklamacji lub odstąpienia od umowy – przez okres 5 lat od zakończenia roku, w którym sprawę zakończono, chyba że dłuższy okres jest niezbędny do ustalenia, dochodzenia lub obrony przed roszczeniami,
d) dane związane z udzieleniem odpowiedzi na zapytanie – przez okres niezbędny do prowadzenia korespondencji oraz przez okres do 12 miesięcy po jej zakończeniu w celach dowodowych, chyba że dłuższy okres wynika z roszczeń lub sporu,
e) dane przetwarzane na podstawie zgody (np. newsletter) – do momentu wycofania zgody, a po wycofaniu przez okres niezbędny do wykazania faktu udzielenia zgody lub jej wycofania (cele dowodowe),
f) dane przetwarzane na podstawie prawnie uzasadnionego interesu (np. marketing bezpośredni) – do czasu wniesienia skutecznego sprzeciwu; po wniesieniu sprzeciwu Administrator może przechowywać minimalny zakres danych niezbędny do uwzględnienia sprzeciwu w przyszłości (tzw. lista sprzeciwów),
g) dane przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami – przez okres niezbędny do realizacji tego celu (co do zasady do upływu terminów przedawnienia roszczeń).

§ 7 Kategorie danych osobowych

Administrator może zbierać, przetwarzać i przechowywać następujące dane Klientów (w zależności od zakresu korzystania ze Sklepu i funkcjonalności):
dane identyfikacyjne i kontaktowe: imię i nazwisko, adres e-mail, numer telefonu,
dane rozliczeniowe i do faktury: nazwa firmy, adres, NIP,
dane dotyczące zamówień i transakcji: numer zamówienia, historia zakupów, informacje o płatnościach oraz sposób dostawy, a w przypadku wysyłek fizycznych także dane adresowe do dostawy,
dane techniczne związane z korzystaniem ze Sklepu: adres IP, dane o urządzeniu i przeglądarce, identyfikatory sesji oraz dane zawarte w plikach cookies.

§ 8 Pliki cookies

Administrator może przetwarzać dane w sposób automatyczny w zakresie niezbędnym do prawidłowego działania Sklepu internetowego, w szczególności dane techniczne oraz dane zawarte w plikach cookies.
Pliki cookies stanowią dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w urządzeniu końcowym Klienta i przeznaczone są do korzystania ze Sklepu internetowego. Cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny identyfikator.
Pliki cookies mogą być wykorzystywane w następujących celach:
a) cookies niezbędne – zapewnienie prawidłowego działania Sklepu, w tym utrzymanie sesji, koszyka oraz bezpieczeństwa,
b) cookies funkcjonalne – zapamiętywanie wybranych ustawień i preferencji,
c) cookies analityczne/statystyczne – tworzenie statystyk pomagających zrozumieć sposób korzystania ze Sklepu i ulepszanie jego działania (jeżeli są stosowane),
d) cookies marketingowe – prowadzenie działań reklamowych, w tym remarketingu i dopasowania reklam do preferencji Klienta (jeżeli są stosowane).
Jeżeli w Sklepie stosowane są cookies analityczne lub marketingowe, ich użycie może wymagać uprzedniej zgody Klienta. Klient może w każdym czasie zmienić ustawienia dotyczące plików cookies w ustawieniach przeglądarki oraz – jeżeli w Sklepie jest dostępny panel zarządzania zgodami – również poprzez ten panel.
Na stronach Sklepu podmioty trzecie mogą zamieszczać informacje w formie plików cookies i innych podobnych technologii oraz uzyskiwać do nich dostęp wyłącznie w zakresie wynikającym z integracji zastosowanych w Sklepie (np. narzędzia analityczne lub reklamowe). Jeżeli Administrator korzysta z takich integracji, szczegółowe informacje o zakresie i zasadach działania mogą być dostępne w ustawieniach cookies lub w dokumentacji/ustawieniach danego narzędzia.

§ 9 Udostępnianie danych

W celu realizacji umowy zawartej za pośrednictwem Sklepu internetowego Administrator może udostępniać dane osobowe Klientów następującym kategoriom odbiorców (w zakresie niezbędnym do realizacji celu):
a) operatorzy systemów płatności oraz podmioty obsługujące płatności elektroniczne,
b) podmioty realizujące dostawę przesyłek – w przypadku wysyłek Towarów fizycznych (operatorzy kurierscy/pocztowi),
c) podmioty świadczące usługi hostingowe, utrzymania systemów IT, poczty elektronicznej oraz wsparcia technicznego – w zakresie niezbędnym do działania Sklepu,
d) w celu wystawienia opinii o Sklepie – adres e-mail (za zgodą Klienta) przekazywany jest do serwisu opiniującego Ceneo.pl sp. z o.o. z siedzibą w Poznaniu, przy ul. Grunwaldzkiej 182, 60-166 Poznań, KRS: 0000634928, NIP 525-26-74-781, REGON 365338986, kontakt: kontakt@ceneo.pl ,
e) w celu realizacji licencji imiennych ESET – dane osobowe mogą zostać przekazane do DAGMA sp. z o.o., ul. Pszczyńska 15, 40-478 Katowice, KRS: 0000130206, NIP: 6340126068, REGON: 008173852.
Administrator może udostępnić dane osobowe również organom publicznym uprawnionym do ich otrzymania na podstawie przepisów prawa.

§ 10 Uprawnienia Klientów

Klientowi przysługuje prawo dostępu do jego danych osobowych oraz prawo żądania ich sprostowania, usunięcia, ograniczenia przetwarzania.
W zakresie, w jakim podstawą przetwarzania danych osobowych jest przesłanka prawnie uzasadnionego interesu Administratora, Klientowi przysługuje prawo wniesienia sprzeciwu wobec przetwarzania jego danych osobowych.
W zakresie, w jakim podstawą przetwarzania danych osobowych Klienta jest zgoda, Klient ma prawo wycofania zgody. Wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
W zakresie, w jakim dane Klienta są przetwarzane w celu zawarcia i wykonywania umowy lub przetwarzane na podstawie zgody, Klientowi przysługuje także prawo do przenoszenia danych osobowych, tj. do otrzymania od Administratora danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego. Klient może przesłać te dane innemu administratorowi danych. Uprawnienie do przenoszenia danych nie dotyczy danych, które stanowią tajemnicę przedsiębiorstwa.
Klientowi przysługuje również prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych.

§ 11 Asystent zakupowy / Chatbot

W Sklepie korzystamy z asystenta zakupowego (chatbota), który służy pomocą w wyborze produktów oraz odpowiada na pytania dotyczące oferty i procesu zakupowego. Chatbot nie służy do składania reklamacji ani innych formalnych oświadczeń woli.
W trakcie korzystania z chatbota mogą być przetwarzane dane, takie jak: treść rozmowy, dane podane dobrowolnie przez użytkownika w treści wiadomości (np. numer Zamówienia), adres IP, data i godzina połączenia, identyfikatory sesji.
Dane te przetwarzamy wyłącznie w celu udzielenia odpowiedzi na zapytanie oraz zapewnienia prawidłowego działania i bezpieczeństwa usługi – na podstawie art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy/obsługa zapytania) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na obsłudze Klientów, poprawie jakości i bezpieczeństwie).
Chatbot działa w oparciu o rozwiązanie zewnętrznego dostawcy technologii AI (OpenAI) i w tym zakresie treść rozmowy jest przekazywana do OpenAI (API) w czasie rzeczywistym w celu wygenerowania odpowiedzi. OpenAI przetwarza dane jako podmiot przetwarzający w imieniu Administratora.
W związku z korzystaniem z usług OpenAI może dojść do przekazania danych poza Europejski Obszar Gospodarczy. W takim przypadku transfer odbywa się na podstawie odpowiednich zabezpieczeń prawnych (np. standardowych klauzul umownych). Informacje o zastosowanych zabezpieczeniach mogą zostać udostępnione na żądanie.
Administrator nie przechowuje logów rozmów z chatbota, tj. nie zapisuje treści pytań i odpowiedzi w bazie danych Sklepu w sposób umożliwiający odtworzenie rozmów po zakończeniu sesji, z zastrzeżeniem danych technicznych niezbędnych do prawidłowego działania i bezpieczeństwa usług (np. logi serwera).
Użytkownik nie powinien przekazywać w czacie danych szczególnej kategorii (np. danych o zdrowiu) ani innych informacji wrażliwych, jeżeli nie jest to konieczne do obsługi sprawy.