W muscle-zone.pl szanujemy Państwa prawo do prywatności i przykładamy dużą wagę do ochrony danych osobowych. Niniejsza Polityka Prywatności (dalej: Polityka Prywatności) wyjaśnia, w jaki sposób gromadzimy, wykorzystujemy, udostępniamy i chronimy dane, które powierzają nam Państwo podczas korzystania z naszego sklepu internetowego dostępnego pod adresem www.muscle-zone.pl (dalej: Sklep).

Działamy zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: RODO) oraz polskimi przepisami o ochronie danych osobowych.

Podanie danych osobowych jest zasadniczo dobrowolne, lecz niezbędne do zawarcia i wykonania Umowy Sprzedaży, świadczenia Usług elektronicznych, obsługi zapytań, zwrotów i reklamacji, realizacji obowiązków wynikających z przepisów prawa. Brak podania danych może uniemożliwiać skorzystanie z określonych usług lub funkcjonalności Sklepu.

Zastrzegamy sobie prawo do weryfikacji prawdziwości danych podanych przy rejestracji w Sklepie Internetowym. W przypadku stwierdzenia, iż dane nie są prawdziwe mamy prawo usunąć Konto Klienta, po uprzednim wysłaniu do Klienta e-maila z informacją, że z uwagi na nieprawdziwość danych Konto zostanie usunięte.

1. Kto jest Administratorem Państwa danych osobowych?

Dane osobowe Sprzedających oraz Kupujących w rozumieniu Regulaminu Sklepu są przetwarzane przez Administratora jako administratora danych osobowych w rozumieniu art. 4 pkt 7 RODO oraz innymi obowiązującymi przepisami prawa.

Administratorem danych osobowych jest:

Kontakt w sprawach danych osobowych: e-mail: biuro@muscle-zone.pl, tel. +48 510 054 085 (pn-pt 8:00 - 16:00, opłata jak za połączenie standardowe wg cennika operatora) lub pisemnie na adres siedziby.

Administrator nie wyznaczył Inspektora Ochrony Danych. W sprawach związanych z przetwarzaniem danych osobowych można kontaktować się bezpośrednio z Muscle-Zone za pomocą danych wskazanych w niniejszym punkcie.

2. Jakie dane osobowe gromadzimy, w jakich celach i na jakiej podstawie?

2.1. Dane podawane podczas rejestracji konta i składania zamówienia

• Dane identyfikacyjne i kontaktowe: imię, nazwisko, adres e-mail, numer telefonu, adres do wysyłki (ulica, numer domu/mieszkania, kod pocztowy, miasto, kraj).
• Cel: realizacja zamówień, obsługa płatności, wystawianie faktur, komunikacja w sprawie zamówienia, obsługa reklamacji i zwrotów, prowadzenie konta użytkownika, realizacja obowiązków ustawowych (podatki, rachunkowość).
• Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy), art. 6 ust. 1 lit. c RODO (obowiązek prawny), a w zakresie dochodzenia roszczeń art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora).

2.2. Dane dotyczące płatności

• Zakres: imię, nazwisko, adres, informacje niezbędne do przetworzenia płatności (np. typ karty, dane bankowe).
• Cel: przyjmowanie płatności, realizacja obowiązków ustawowych.
• Podstawa prawna: art. 6 ust. 1 lit. b RODO, art. 6 ust. 1 lit. c RODO oraz art. 6 ust. 1 lit. f RODO w zakresie ochrony praw Administratora.

2.3. Dane zbierane automatycznie podczas korzystania ze strony

• Dane techniczne: adres IP, typ przeglądarki, system operacyjny, rodzaj urządzenia, czas dostępu, przeglądane strony i produkty.
• Cel: zapewnienie prawidłowego działania strony, bezpieczeństwo, statystyki, personalizacja treści i ofert, zapobieganie oszustwom.
• Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora).

2.4. Dane gromadzone za pośrednictwem plików cookies

• Zakres: preferencje, produkty w koszyku, historia przeglądania.
• Cel: ulepszanie działania strony, personalizacja, analiza ruchu, marketing.
• Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) dla cookies analitycznych i marketingowych oraz art. 6 ust. 1 lit. f RODO dla cookies niezbędnych.

2.5. Dane z korespondencji

• Zakres: dane podane w wiadomościach (formularz, e-mail, telefon).
• Cel: obsługa zapytań, reklamacji.
• Podstawa prawna: art. 6 ust. 1 lit. b RODO lub art. 6 ust. 1 lit. f RODO, a w zakresie dochodzenia roszczeń art. 6 ust. 1 lit. f RODO.

2.6. Dane marketingowe (newsletter)

• Zakres: adres e-mail.
• Cel: wysyłka newslettera, informowanie o nowościach, promocjach, ofertach.
• Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda), a w zakresie dochodzenia roszczeń art. 6 ust. 1 lit. f RODO.

2.7. Dane z mediów społecznościowych

• Zakres: dane udostępnione na profilach (np. nazwa użytkownika, treść wiadomości).
• Cel: obsługa zapytań, promocja marki.
• Podstawa prawna: art. 6 ust. 1 lit. f RODO (komunikacja i promocja).

Administrator może przetwarzać dane osobowe również w celu spełnienia obowiązków wynikających z przepisów prawa krajowego, w szczególności ustawy o świadczeniu usług drogą elektroniczną, ustawy o ochronie konsumentów, ustawy o przeciwdziałaniu praniu pieniędzy oraz innych aktów prawnych.

3. Komu udostępniamy dane osobowe?

Administrator może powierzyć przetwarzanie danych osobowych podmiotom trzecim, z którymi zawarł stosowne umowy powierzenia na podstawie art. 28 ust. 3 RODO.

Dane mogą zostać ujawnione podmiotom zewnętrznym, w tym w szczególności: kurierom, agencjom celnym, agencjom marketingowym, dostawcom usług IT i hostingowych, podmiotom obsługującym płatności online, dostawcom narzędzi analitycznych i marketingowych, a także usług księgowych i prawnych.

Dane są też ujawniane zewnętrznym Sprzedawcom oferującym na Stronie Internetowej towary w ramach funkcjonalności marketplace. Podmioty te przetwarzają dane na podstawie umowy z nami i tylko zgodnie z naszymi poleceniami, zapewniając odpowiednie środki ochrony danych. Lista aktualnych podmiotów przetwarzających może zostać udostępniona użytkownikowi na jego żądanie.

W przypadku reklamacji dane mogą być przekazane Sprzedawcy, dystrybutorowi, producentowi lub gwarantowi, w zależności od towaru objętego reklamacją.

Za zgodą użytkownika dane mogą być udostępnione innym podmiotom do ich własnych celów, w tym marketingowych. W przypadku wyboru płatności internetowej dane niezbędne do realizacji płatności zostaną przekazane operatorowi płatności. Wybór danego sposobu płatności stanowi zgodę na przekazanie danych operatorowi.

Wszelkie podmioty, którym udostępniamy dane, są zobowiązane do ich ochrony zgodnie z RODO i zawartymi z nami umowami.

4. Przekazywanie danych poza Europejski Obszar Gospodarczy

Możemy przekazać dane osobowe odbiorcom mającym siedzibę poza EOG w tzw. państwach trzecich. Przed przekazaniem danych zapewniamy odpowiedni poziom ochrony po stronie odbiorcy (np. decyzja Komisji UE o odpowiednim poziomie ochrony albo standardowe klauzule umowne UE) lub opieramy się na zgodzie użytkownika.

Informacje o odbiorcach w krajach trzecich oraz kopie stosowanych zabezpieczeń można uzyskać, korzystając z danych kontaktowych wskazanych w punkcie 1.

5. Jak długo przechowujemy dane osobowe?

Okres przetwarzania danych zależy od rodzaju usługi lub umowy oraz celu przetwarzania. Co do zasady dane są przetwarzane przez czas świadczenia usługi lub realizacji umowy, do czasu wycofania zgody lub skutecznego sprzeciwu, o ile podstawą przetwarzania jest uzasadniony interes Administratora. Okres może zostać przedłużony, jeśli przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń, a po tym czasie tylko w zakresie wymaganym przez prawo.

• czas trwania umowy oraz okres dochodzenia roszczeń (do 6 lat),
• okres wymagany przepisami prawa, w tym podatkowymi (co najmniej 5 lat od końca roku podatkowego),
• do czasu wycofania zgody (dla danych przetwarzanych na podstawie zgody),
• do czasu istnienia prawnie uzasadnionego interesu Administratora (nie dłużej niż 3 lata od ostatniego kontaktu).

Po upływie wskazanych okresów dane są nieodwracalnie usuwane lub anonimizowane.

6. Państwa prawa w zakresie ochrony danych osobowych

Osobie, której dane dotyczą, przysługują prawa wynikające z RODO, w tym:

• Prawo dostępu do danych i informacji o przetwarzaniu.
• Prawo do sprostowania danych nieprawidłowych i uzupełnienia niekompletnych.
• Prawo do usunięcia danych w przypadkach określonych w RODO.
• Prawo do ograniczenia przetwarzania.
• Prawo do przenoszenia danych w ustrukturyzowanym formacie, gdy podstawą jest zgoda lub umowa i przetwarzanie jest zautomatyzowane.
• Prawo do wniesienia sprzeciwu:
  • ze względu na szczególną sytuację wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO, w tym profilowania, chyba że wykażemy nadrzędne podstawy prawne,
  • wobec marketingu bezpośredniego w dowolnym momencie.
• Prawo do wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania sprzed wycofania.
• Prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stanisława Moniuszki 1A, 00-014 Warszawa, tel. 22 531 03 00, strona: uodo.gov.pl.

Aby skorzystać z praw, prosimy o kontakt zgodnie z punktem 1. Dla bezpieczeństwa możemy poprosić o dodatkowe informacje w celu weryfikacji tożsamości. Odpowiedź udzielana jest nie później niż w terminie 1 miesiąca od otrzymania kompletnego zgłoszenia.

7. Środki bezpieczeństwa

Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić dane przed nieuprawnionym dostępem, utratą, zniszczeniem, modyfikacją lub ujawnieniem, w tym:

• Szyfrowanie danych: połączenia szyfrowane SSL/TLS.
• Kontrola dostępu: dostęp wyłącznie dla upoważnionych osób zobowiązanych do poufności.
• Pseudonimizacja i anonimizacja w miarę możliwości.
• Kopie zapasowe wykonywane regularnie.
• Monitoring systemów pod kątem zagrożeń i luk.

Systematycznie doskonalimy środki bezpieczeństwa, aby zapewnić najwyższy poziom ochrony danych.

8. Marketing bezpośredni

Za odrębną zgodą możemy używać danych do przesyłania ofert marketingowych dostępnych w Sklepie, newslettera, ankiet i zaproszeń e-mailowo, SMS-owo lub telefonicznie, zgodnie z zakresem udzielonej zgody.

Dane mogą być przekazane firmom zewnętrznym wyłącznie w celu realizacji tych usług na rzecz naszej firmy (dystrybucja materiałów marketingowych). Nie sprzedajemy danych i nie przekazujemy ich innym podmiotom do własnych celów bez Państwa wyraźnej zgody.

Zgodę można wycofać w każdej chwili, m.in. edytując ustawienia konta lub wysyłając e-mail na adres: biuro@muscle-zone.pl. Po wycofaniu zgody nie będziemy prowadzić wobec Państwa marketingu bezpośredniego.

9. Profilowanie i zautomatyzowane podejmowanie decyzji

W ramach marketingu bezpośredniego możemy podejmować decyzje w sposób zautomatyzowany, w tym profilować, w oparciu o posiadane dane (historia zakupów, przeglądane produkty, preferencje). Na tej podstawie dopasowujemy ofertę i możliwe rabaty.

Podstawą prawną jest zgoda użytkownika na cele marketingu bezpośredniego (art. 6 ust. 1 lit. a RODO w zw. z art. 22 ust. 2 lit. c RODO). Zgodę można wycofać w dowolnym momencie. W przypadku braku akceptacji oceny dokonanej automatycznie użytkownik może wnieść reklamację kanałami wskazanymi w punkcie 1.

10. Informacje skierowane do Sprzedających

Sprzedający uzyskujący dostęp do danych Kupujących muszą zawrzeć z nami odrębną umowę powierzenia przetwarzania danych osobowych zgodnie z art. 28 RODO. Brak umowy uniemożliwia korzystanie z funkcjonalności Sklepu umożliwiających dostęp do danych Kupujących.

Sprzedający działają jako niezależni administratorzy danych w zakresie samodzielnego przetwarzania danych Kupujących (np. realizacja umów sprzedaży). Są zobowiązani do pełnej zgodności z RODO oraz do spełnienia obowiązku informacyjnego wobec osób, których dane dotyczą.

Dane mogą być przekazywane podmiotom trzecim wyłącznie w niezbędnym zakresie, m.in. dostawcom IT, kurierskim, księgowym, płatniczym, operatorom płatności, firmom doradczym i kancelariom prawnym na podstawie właściwych podstaw prawnych. Podmioty te są zobowiązane do zachowania poufności i zgodności z przepisami.

Administrator nie ponosi odpowiedzialności za sposób przetwarzania danych przez Sprzedających działających jako odrębni administratorzy, przy czym dokłada należytej staranności weryfikując zgodność ich działań z prawem, w tym poprzez dokumentację, umowy powierzenia i procedury kontrolne.

Zabronione jest wykorzystywanie danych Kupujących przez Sprzedających do celów marketingowych lub innych celów komercyjnych niezwiązanych bezpośrednio z realizacją umowy sprzedaży zawartej za pośrednictwem Sklepu.

11. Zmiany w Polityce Prywatności

Zastrzegamy sobie prawo do zmiany Polityki Prywatności w dowolnym czasie, aby dostosować ją do zmian w przepisach prawa lub w sposobie przetwarzania danych. Wszelkie zmiany zostaną opublikowane na tej stronie i wejdą w życie z dniem publikacji, chyba że wskazano inaczej.

Zalecamy regularne sprawdzanie Polityki Prywatności, aby być na bieżąco z tym, jak chronimy Państwa dane. O istotnych zmianach będziemy informować drogą mailową, jeśli posiadają Państwo u nas Konto Klienta lub zapisali się do Newslettera.