Polityka prywatności

Ostatnia aktualizacja: [DATA DO UZUPEŁNIENIA]

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób przetwarzane są dane osobowe osób korzystających ze sklepu internetowego Happy Mouse dostępnego pod adresem https://happymouse.eu, składających Zamówienia, zakładających konto, zapisujących się do newslettera lub kontaktujących się ze Sprzedawcą.

§ 1. Administrator danych osobowych

Administratorem danych osobowych jest Krzysztof Kamiński, prowadzący działalność gospodarczą pod firmą HM Krzysztof Kamiński, ul. Zdrowa 6 lok. U1, 02-747 Warszawa, NIP: 5213152653, REGON: 541550345, dalej jako „Administrator”.

Z Administratorem można skontaktować się:

• pocztą elektroniczną: contact@happy-mouse.pl,
• telefonicznie: +48 603 090 004,
• pisemnie: ul. Zdrowa 6 lok. U1, 02-747 Warszawa.

Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych można kontaktować się bezpośrednio z Administratorem.

§ 2. Zakres zbieranych danych

W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać w szczególności:

• imię i nazwisko, nazwę firmy, NIP oraz dane osoby reprezentującej firmę,
• adres rozliczeniowy i adres dostawy, kraj, kod pocztowy, miejscowość,
• adres e-mail i numer telefonu,
• dane konta Klienta, historię logowania i historię Zamówień,
• informacje o Zamówieniu, wybranych wariantach, personalizacji, płatności, dostawie, zwrocie lub reklamacji,
• dane niezbędne do wystawienia faktury lub innego dokumentu księgowego,
• treść korespondencji i informacje przekazane w formularzach lub wiadomościach,
• adres IP, identyfikatory urządzenia i przeglądarki, dane dzienników serwera oraz informacje o aktywności w Sklepie,
• identyfikatory plików cookies i podobnych technologii – wyłącznie w zakresie wynikającym z ustawień zgody Użytkownika,
• inne dane dobrowolnie przekazane przez osobę, której dane dotyczą.

Administrator nie żąda podawania szczególnych kategorii danych osobowych, takich jak informacje o zdrowiu, przekonaniach, pochodzeniu lub danych biometrycznych. Takich danych nie należy przesyłać w treści Zamówienia, wiadomości ani reklamacji.

§ 3. Cele i podstawy prawne przetwarzania

Dane osobowe mogą być przetwarzane w następujących celach:

• zawarcie i wykonanie Umowy sprzedaży, w tym przyjęcie Zamówienia, przygotowanie Produktu, personalizacja, kontakt w sprawie realizacji, dostawa, obsługa płatności i zwrotów – art. 6 ust. 1 lit. b RODO,
• prowadzenie konta Klienta i świadczenie usług drogą elektroniczną – art. 6 ust. 1 lit. b RODO,
• przygotowanie indywidualnej wyceny lub odpowiedź na zapytanie przed zawarciem Umowy – art. 6 ust. 1 lit. b RODO albo art. 6 ust. 1 lit. f RODO,
• wystawianie i przechowywanie faktur, dokumentów księgowych oraz realizacja obowiązków podatkowych – art. 6 ust. 1 lit. c RODO,
• obsługa odstąpień od Umowy, zwrotów, reklamacji i zapewnienie zgodności Produktu z Umową – art. 6 ust. 1 lit. c RODO, a w zakresie wykraczającym poza obowiązek ustawowy także art. 6 ust. 1 lit. b lub f RODO,
• ustalenie, dochodzenie lub obrona roszczeń, zapobieganie nadużyciom i zapewnienie bezpieczeństwa Sklepu – art. 6 ust. 1 lit. f RODO; prawnie uzasadnionym interesem jest ochrona praw Administratora, Klientów i bezpieczeństwa systemów,
• prowadzenie korespondencji i obsługa zapytań – art. 6 ust. 1 lit. b lub f RODO,
• wysyłanie newslettera i informacji marketingowych – art. 6 ust. 1 lit. a RODO oraz zgoda wymagana przez przepisy dotyczące komunikacji elektronicznej,
• analityka korzystania ze Sklepu – art. 6 ust. 1 lit. a RODO, jeżeli wymagana jest zgoda na cookies lub podobne technologie,
• pomiar skuteczności reklam, remarketing i personalizacja reklam – art. 6 ust. 1 lit. a RODO,
• prowadzenie profili Happy Mouse w mediach społecznościowych i obsługa interakcji użytkowników – art. 6 ust. 1 lit. f RODO; prawnie uzasadnionym interesem jest komunikacja z odbiorcami i promocja marki.

Jeżeli podstawą przetwarzania jest zgoda, można ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

§ 4. Obowiązek lub dobrowolność podania danych

Podanie danych oznaczonych jako wymagane przy składaniu Zamówienia jest konieczne do zawarcia i wykonania Umowy. Brak tych danych może uniemożliwić przyjęcie Zamówienia, dostawę, płatność, wystawienie dokumentu księgowego lub rozpatrzenie reklamacji.

Podanie danych w celu założenia konta, zapisania się do newslettera albo skorzystania z nieobowiązkowych funkcji jest dobrowolne. Zamówienie można złożyć bez zakładania konta, jeżeli taka opcja jest dostępna w Sklepie.

§ 5. Odbiorcy danych

Dane mogą być przekazywane wyłącznie w zakresie niezbędnym do realizacji określonego celu następującym kategoriom odbiorców:

• operatorom hostingu, poczty elektronicznej i usług IT, w szczególności LH.pl Sp. z o.o.,
• dostawcom oprogramowania i usług utrzymujących Sklep, bazę danych, kopie zapasowe i zabezpieczenia,
• operatorom płatności, bankom i podmiotom obsługującym zwroty, w szczególności operatorowi Paynow oraz podmiotom współpracującym z nim przy wybranej metodzie płatności,
• firmom kurierskim, przewoźnikom, operatorom pocztowym i podmiotom obsługującym dostawę lub odbiór Produktu,
• podmiotom obsługującym faktury i księgowość, w szczególności Fakturownia sp. z o.o. oraz biuru rachunkowemu Administratora,
• dostawcom newslettera i poczty transakcyjnej, w szczególności MailPoet / Automattic,
• Google Ireland Limited – w związku z usługami Google Analytics 4, Google Site Kit i innymi usługami Google, jeżeli zostały aktywowane zgodnie z ustawieniami zgody,
• Meta Platforms Ireland Limited – w związku z Meta Pixel, Conversions API, katalogiem produktów i usługami reklamowymi Meta, jeżeli zostały aktywowane zgodnie z ustawieniami zgody,
• Complianz B.V. – w zakresie związanym z zarządzaniem zgodami i dokumentacją cookies, jeżeli dana funkcja wymaga komunikacji z usługą zewnętrzną,
• podmiotom świadczącym Administratorowi usługi prawne, windykacyjne, audytowe, księgowe i doradcze,
• organom publicznym, sądom i innym uprawnionym instytucjom, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.

Niektórzy odbiorcy, w szczególności operatorzy płatności, banki, przewoźnicy, Google i Meta, mogą działać jako odrębni administratorzy danych w zakresie, w jakim samodzielnie określają cele i sposoby przetwarzania. Szczegółowe zasady takiego przetwarzania określają ich własne polityki prywatności.

§ 6. Sklep, konto Klienta, Zamówienia i płatności

Sklep działa w oparciu o WordPress i WooCommerce. Dane dotyczące Zamówień są przechowywane w bazie danych Sklepu na serwerze Administratora. Konto Klienta umożliwia w szczególności dostęp do danych konta, historii Zamówień i zapisanych adresów.

Płatności elektroniczne są realizowane przez zewnętrznych operatorów. Administrator otrzymuje co do zasady informację o statusie płatności, identyfikatorze transakcji, wybranej metodzie oraz kwocie. Pełne dane instrumentu płatniczego, takie jak numer karty, nie są przechowywane przez Administratora, jeżeli są wprowadzane bezpośrednio w systemie operatora płatności.

W zależności od wybranej metody płatności dane mogą być przetwarzane przez operatora Paynow, mElements S.A., bank Klienta, organizację płatniczą, dostawcę portfela cyfrowego, podmiot finansujący płatność odroczoną albo innego operatora wskazanego przed zatwierdzeniem płatności.

§ 7. Faktury i dokumenty księgowe

W celu wystawienia i przekazania faktury elektronicznej dane Zamówienia mogą być przekazywane do systemu Fakturownia. Obejmuje to w szczególności imię i nazwisko lub firmę, adres, NIP, adres e-mail, informacje o Produktach, cenie, płatności i dacie sprzedaży.

Dokumenty księgowe są przechowywane przez okres wymagany przepisami podatkowymi i rachunkowymi. Usunięcie konta Klienta nie powoduje usunięcia dokumentów, które Administrator ma obowiązek przechowywać.

§ 8. Newsletter i komunikacja marketingowa

Newsletter może być obsługiwany za pomocą MailPoet. W tym celu przetwarzany jest przede wszystkim adres e-mail, a także imię, status subskrypcji, data udzielenia lub wycofania zgody oraz techniczne informacje związane z dostarczeniem wiadomości.

Zapis do newslettera jest dobrowolny. Zgodę można wycofać w każdym momencie poprzez link rezygnacji znajdujący się w wiadomości lub przez kontakt z Administratorem. Po rezygnacji adres może być przechowywany na liście blokującej wysyłkę wyłącznie w celu wykazania i respektowania sprzeciwu lub wycofania zgody.

§ 9. Google Analytics 4 i Google Site Kit

Po udzieleniu zgody na statystykę Sklep może korzystać z Google Analytics 4 wdrożonego za pomocą Google Site Kit. Narzędzie służy do tworzenia statystyk korzystania ze Sklepu, analizy źródeł ruchu, urządzeń, popularności treści i zachowań zakupowych.

W związku z korzystaniem z Google Analytics mogą być przetwarzane w szczególności: adres IP, identyfikatory cookies lub urządzenia, przybliżona lokalizacja, informacje o przeglądarce i urządzeniu, odwiedzonych stronach, źródle wizyty i zdarzeniach e-commerce.

Google Analytics nie jest uruchamiany przed wyrażeniem wymaganej zgody. Zgodę można w dowolnym momencie zmienić lub wycofać za pomocą ustawień cookies dostępnych w Sklepie.

Więcej informacji o przetwarzaniu danych przez Google znajduje się w Polityce prywatności Google.

§ 10. Meta Pixel, Conversions API i katalog produktów

Po udzieleniu zgody marketingowej Sklep może korzystać z narzędzi Meta, w tym Meta Pixel, Conversions API oraz katalogu produktów Meta for WooCommerce. Narzędzia te służą do pomiaru skuteczności reklam, tworzenia grup odbiorców, remarketingu, analizy zdarzeń zakupowych i prezentowania reklam lepiej dopasowanych do zainteresowań użytkowników.

W zależności od zdarzenia do Meta mogą być przekazywane lub udostępniane w postaci zahaszowanej informacje takie jak adres e-mail, numer telefonu, adres IP, identyfikatory cookies, informacje o przeglądarce i urządzeniu, odwiedzonych Produktach, dodaniu do koszyka, rozpoczęciu płatności, zakupie, wartości Zamówienia i identyfikatorze Produktu.

Narzędzia marketingowe Meta nie są uruchamiane przed wyrażeniem wymaganej zgody. Wycofanie zgody powoduje zablokowanie dalszego wysyłania zdarzeń marketingowych z przeglądarki oraz – w zakresie kontrolowanym przez Sklep – zdarzeń serwerowych związanych z tymi narzędziami.

Więcej informacji znajduje się w Polityce prywatności Meta.

§ 11. Pliki cookies i zarządzanie zgodami

Sklep wykorzystuje pliki cookies i podobne technologie. Cookies niezbędne mogą być stosowane bez dodatkowej zgody, gdy są konieczne do działania Sklepu, utrzymania koszyka, bezpieczeństwa, logowania, obsługi płatności lub zapamiętania wyborów dotyczących prywatności.

Cookies funkcjonalne, statystyczne i marketingowe są stosowane zgodnie z wyborem dokonanym w banerze zgody. Do zarządzania zgodami wykorzystywana jest wtyczka Complianz. Informacja o wyborze zgody może być przechowywana wraz z anonimowym lub pseudonimowym identyfikatorem i technicznymi danymi niezbędnymi do wykazania wyboru.

Szczegółowe informacje o rodzajach cookies, dostawcach i okresach ich działania znajdują się w Polityce cookies. Zgody można w każdej chwili zmienić za pomocą linku „Ustawienia cookies” dostępnego w stopce Sklepu.

§ 12. Media społecznościowe i treści zewnętrzne

Administrator prowadzi profile Happy Mouse w serwisach Facebook i Instagram. W przypadku odwiedzenia profilu lub interakcji z publikacją dane są przetwarzane zgodnie z zasadami danego serwisu. W zakresie statystyk dotyczących stron i profili Administrator oraz właściwy podmiot Meta mogą działać jako współadministratorzy.

Sklep może zawierać zwykłe odnośniki do mediów społecznościowych oraz osadzone treści, np. kanał Instagram. Zwykłe kliknięcie odnośnika powoduje przejście do zewnętrznego serwisu. Osadzone treści i związane z nimi zewnętrzne technologie są aktywowane zgodnie z ustawieniami zgody Użytkownika.

§ 13. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy usług, w szczególności Google, Meta i Automattic, mogą przetwarzać dane również poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych.

W takim przypadku przekazanie danych odbywa się na podstawie odpowiedniego mechanizmu przewidzianego przez RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych albo innej prawnie dopuszczalnej podstawy. Szczegóły dotyczące transferów są dostępne w politykach prywatności poszczególnych dostawców.

§ 14. Okres przechowywania danych

Dane są przechowywane przez okres nie dłuższy, niż jest to potrzebne do celu, dla którego zostały zebrane, z uwzględnieniem obowiązków prawnych i konieczności ochrony roszczeń. W szczególności:

• dane związane z Umową i Zamówieniem – przez czas realizacji Umowy, a następnie do upływu właściwego okresu przedawnienia roszczeń,
• dokumenty księgowe i podatkowe – przez okres wymagany właściwymi przepisami,
• dane konta Klienta – do czasu usunięcia konta, z zastrzeżeniem danych, które muszą pozostać w dokumentacji Zamówień, księgowej lub reklamacyjnej,
• dane z zapytań i korespondencji – przez czas prowadzenia korespondencji, a następnie do chwili, gdy nie będą już potrzebne do wykazania jej przebiegu lub ochrony roszczeń,
• dane newslettera – do czasu wycofania zgody lub zakończenia wysyłki, a dane potwierdzające zgodę lub sprzeciw – przez okres potrzebny do wykazania zgodności działań z prawem,
• dane dotyczące reklamacji i zwrotów – przez okres ich obsługi, a następnie do upływu okresu odpowiedzialności i przedawnienia roszczeń,
• dane analityczne i marketingowe – zgodnie z okresem działania danego identyfikatora, ustawieniami zgody oraz zasadami określonymi w Polityce cookies.

§ 15. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, może przysługiwać – w zależności od podstawy i okoliczności przetwarzania – prawo do:

• dostępu do danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• wniesienia sprzeciwu wobec marketingu bezpośredniego,
• wycofania zgody w dowolnym momencie,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Żądanie można przesłać na adres contact@happy-mouse.pl. Przed wykonaniem żądania Administrator może poprosić o informacje potrzebne do potwierdzenia tożsamości osoby składającej żądanie.

Skargę można złożyć do Prezesa Urzędu Ochrony Danych Osobowych. Informacje o sposobie złożenia skargi są dostępne na stronie https://uodo.gov.pl.

§ 16. Profilowanie i zautomatyzowane podejmowanie decyzji

W związku z usługami Google i Meta może dochodzić do tworzenia profili reklamowych lub grup odbiorców na podstawie aktywności w Sklepie, ale tylko po udzieleniu wymaganej zgody.

Administrator nie podejmuje wobec Klientów decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie na podstawie zautomatyzowanego przetwarzania.

§ 17. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne odpowiednie do charakteru przetwarzanych danych i ryzyka, w szczególności szyfrowane połączenie HTTPS, kontrolę dostępu do panelu administracyjnego, uwierzytelnianie użytkowników, kopie zapasowe, aktualizacje oprogramowania, ograniczenie dostępu do danych oraz zabezpieczenia serwera i systemów płatniczych.

Żadna metoda transmisji ani przechowywania danych nie gwarantuje jednak całkowitego bezpieczeństwa. W przypadku podejrzenia naruszenia bezpieczeństwa danych należy niezwłocznie skontaktować się z Administratorem.

§ 18. Dane dzieci

Produkty Happy Mouse są przeznaczone dla dzieci, jednak Zamówienia i konta w Sklepie są przeznaczone dla osób pełnoletnich posiadających pełną zdolność do czynności prawnych. Administrator nie zamierza świadomie zbierać danych osobowych dzieci za pośrednictwem Sklepu.

§ 19. Zmiany Polityki prywatności

Polityka może być aktualizowana w przypadku zmiany przepisów, sposobu działania Sklepu, wykorzystywanych usług lub odbiorców danych. Aktualna wersja jest publikowana na tej stronie wraz z datą ostatniej aktualizacji.

Polska wersja Polityki prywatności jest wersją źródłową. Tłumaczenia udostępnione w innych wersjach językowych Sklepu mają charakter informacyjny, z zastrzeżeniem bezwzględnie obowiązujących praw osób korzystających ze Sklepu.