Niniejsza Polityka Prywatności opisuje zasady przetwarzania i ochrony danych osobowych Użytkowników serwisu m60m.pl. Dokument został sporządzony zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).
§1 Administrator danych osobowych
Administratorem danych osobowych jest M60M Projekt, prowadzący serwis dostępny pod adresem m60m.pl. Kontakt z Administratorem możliwy jest za pośrednictwem adresu e-mail podanego w sekcji Kontakt na stronie głównej serwisu.
§2 Jakie dane osobowe zbieramy
W trakcie korzystania z Serwisu i dokonywania zakupów możemy zbierać następujące dane:
- Dane transakcyjne: adres e-mail, imię – podawane podczas zakupu.
- Dane płatnicze: obsługiwane wyłącznie przez operatora Stripe – Administrator nie przechowuje danych kart płatniczych.
- Dane techniczne: adres IP, typ przeglądarki, system operacyjny, czas wizyty – zbierane automatycznie przez serwery.
- Dane analityczne: informacje o aktywności w serwisie, pochodzeniu ruchu – zbierane anonimowo przez narzędzia analityczne.
§3 Cel przetwarzania danych
Dane osobowe przetwarzane są w następujących celach:
- Realizacja umowy sprzedaży produktu cyfrowego i dostarczenie zakupionych materiałów.
- Wystawienie i przesłanie dowodu zakupu (faktury lub paragonu elektronicznego).
- Obsługa reklamacji i zgłoszeń Klientów.
- Wypełnienie obowiązków podatkowych i księgowych wynikających z przepisów prawa.
- Analiza ruchu w serwisie w celu jego ulepszania (dane anonimowe).
- Komunikacja marketingowa – wyłącznie za odrębną zgodą Użytkownika.
- Marketing i profilowanie: Wyświetlanie reklam dopasowanych do Twoich preferencji na platformie TikTok oraz mierzenie ich skuteczności (na podstawie Twojej zgody).
§4 Podstawa prawna przetwarzania
Przetwarzanie danych odbywa się na następujących podstawach prawnych (art. 6 RODO):
- Art. 6 ust. 1 lit. b – wykonanie umowy, której stroną jest Użytkownik.
- Art. 6 ust. 1 lit. c – wypełnienie obowiązku prawnego ciążącego na Administratorze (obowiązki podatkowe, rachunkowe).
- Art. 6 ust. 1 lit. f – prawnie uzasadniony interes Administratora (zapobieganie nadużyciom, bezpieczeństwo serwisu).
- Art. 6 ust. 1 lit. a – zgoda Użytkownika (np. dla celów marketingowych).
§5 Okres przechowywania danych
Dane osobowe przechowywane są przez okres niezbędny do realizacji celów, dla których zostały zebrane:
- Dane transakcyjne i dokumentacja zakupu – przez 5 lat od końca roku podatkowego, w którym dokonano transakcji (wymogi prawa podatkowego).
- Dane w celu obsługi reklamacji – przez okres 1 roku od daty rozpatrzenia reklamacji.
- Dane marketingowe – do czasu cofnięcia zgody przez Użytkownika.
- Dane techniczne i logi serwera – przez 90 dni.
§6 Prawa użytkownika
Każdy Użytkownik, którego dane przetwarzamy, posiada następujące prawa:
- Prawo dostępu – możliwość uzyskania informacji o przetwarzanych danych.
- Prawo do sprostowania – możliwość poprawienia nieprawidłowych lub niekompletnych danych.
- Prawo do usunięcia – tzw. „prawo do bycia zapomnianym", o ile nie istnieją inne podstawy prawne do przetwarzania.
- Prawo do ograniczenia przetwarzania – możliwość żądania wstrzymania przetwarzania danych.
- Prawo do przenoszenia danych – otrzymanie danych w ustrukturyzowanym formacie.
- Prawo do sprzeciwu – wobec przetwarzania danych na podstawie uzasadnionego interesu Administratora.
- Prawo do cofnięcia zgody – w każdym czasie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem.
Wnioski dotyczące praw można składać drogą e-mailową na adres kontaktowy Administratora. Odpowiedź udzielana jest w terminie 30 dni. Użytkownik ma również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).
§8 Podmioty trzecie i przekazywanie danych
W związku z realizacją usług, dane Użytkowników mogą być przekazywane następującym kategoriom podmiotów:
- Stripe, Inc. – operator płatności, przetwarzający dane transakcyjne zgodnie z własną polityką prywatności.
- Dostawcy hostingu – przechowujący dane na bezpiecznych serwerach.
- Narzędzia analityczne (np. Google Analytics) – do analizy ruchu w serwisie.
- Organy państwowe – wyłącznie na żądanie i w zakresie wymaganym przez prawo.
- TikTok Technology Limited Serwis korzysta z narzędzia TikTok Pixel. Dane o zachowaniu użytkowników (np. przeglądane strony, kliknięcia) oraz ich zahashowane identyfikatory (e-mail, numer telefonu, External ID) są przesyłane do serwerów TikTok w celu optymalizacji reklam i tworzenia grup odbiorców. Proces ten odbywa się wyłącznie po wyrażeniu przez Ciebie dobrowolnej zgody poprzez baner cookies.
Dane przesyłane do TikTok mogą obejmować zahashowane dane kontaktowe oraz unikalne identyfikatory urządzeń w celu lepszego dopasowania komunikatów reklamowych.
Administrator nie sprzedaje ani nie udostępnia danych osobowych Użytkowników podmiotom trzecim w celach marketingowych bez wyraźnej zgody Użytkownika.
Dane mogą być przekazywane do państw spoza Europejskiego Obszaru Gospodarczego (np. USA w przypadku Stripe i Google) wyłącznie na podstawie odpowiednich mechanizmów prawnych (standardowe klauzule umowne, certyfikaty Privacy Shield lub inne gwarancje wymagane przez RODO).
§9 Kontakt w sprawie RODO
W przypadku pytań dotyczących przetwarzania danych osobowych lub chęci skorzystania ze swoich praw, prosimy o kontakt drogą elektroniczną za pośrednictwem adresu e-mail podanego na stronie głównej w sekcji Kontakt.
Dołożymy wszelkich starań, aby odpowiedzieć na Twoje zapytanie w terminie do 30 dni od jego otrzymania.