Polityka prywatności

Polityka prywatności Moto Link

Spis treści

1. Administrator danych i kontakt

2. Zakres Polityki

3. Jakie dane przetwarzamy i skąd je mamy

4. Cele i podstawy prawne przetwarzania

5. Odbiorcy danych

6. Przekazywanie danych poza EOG

7. Pliki cookies i podobne technologie

8. Okres przechowywania danych

9. Twoje prawa

10. Bezpieczeństwo danych

11. Media społecznościowe

12. Dobrowolność podania danych

13. Zmiany Polityki

1. Administrator danych i kontakt

Administratorem Twoich danych osobowych jest MOLTA TRADE SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ul. Leśna 1, 80-209 Chwaszczyno, Polska, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS: 0001219442, NIP: 5892108872, REGON: 543810201, o kapitale zakładowym w wysokości 5 000,00 zł  (dalej: „Moto Link”, „Administrator”).

Kontakt w sprawach ochrony danych: motoscreenpolska@gmail.com. Administrator nie wyznaczył inspektora ochrony danych (IOD).

2. Zakres Polityki

Polityka dotyczy przetwarzania danych w związku z odwiedzinami i zakupami w serwisie www.moto-link.pl oraz komunikacją z Administratorem we wszystkich kanałach wskazanych w niniejszej Polityce.

Sklep działa w modelu dropshipping: produkty są wysyłane do Klienta bezpośrednio przez zewnętrznych dostawców (co do zasady z Chin), a Administrator organizuje sprzedaż i obsługę zamówień. Szczegóły dot. dostawy, zwrotów i reklamacji znajdują się w Regulaminie Sklepu.

3. Jakie dane przetwarzamy i skąd je mamy

Przetwarzamy dane, które podajesz samodzielnie lub które są zbierane automatycznie podczas korzystania ze Sklepu:

• dane identyfikacyjne i kontaktowe: imię, nazwisko, adres e-mail, numer telefonu, adres dostawy oraz (opcjonalnie) adres rozliczeniowy;
• dane zamówień: zamówione produkty, kwoty, statusy zamówień, korespondencja dotycząca zamówień, reklamacji i zwrotów;
• dane płatności: identyfikatory/transakcyjne tokeny przekazywane przez operatora płatności (nie przechowujemy pełnych danych kart);
• dane techniczne i aktywności: adres IP, identyfikatory cookies (w zależności od Twojej zgody), typ przeglądarki/urządzenia, zdarzenia w sklepie (np. wejścia na strony, dodanie do koszyka).

Źródła danych: bezpośrednio od Ciebie (formularze, e-mail), z platformy sklepu (Shopify), od operatora płatności (Shopify Payments) oraz od podmiotów realizujących logistykę/doręczenie (statusy przesyłek).

Nie kierujemy oferty do dzieci i nie gromadzimy świadomie danych osób poniżej 16 roku życia.

4. Cele i podstawy prawne przetwarzania

Przetwarzamy Twoje dane wyłącznie w zakresie niezbędnym do:

- realizacji zamówienia i obsługi Klienta (zawarcie i wykonanie umowy, dostawa, kontakt, obsługa zwrotów i reklamacji) — podstawa: art. 6 ust. 1 lit. b RODO (umowa) oraz – w zakresie obowiązków prawnych – art. 6 ust. 1 lit. c RODO;

- obsługi płatności — podstawa: art. 6 ust. 1 lit. b RODO;

- prowadzenia korespondencji i obsługi zapytań — podstawa: art. 6 ust. 1 lit. b RODO (jeśli dotyczy umowy) lub art. 6 ust. 1 lit. f RODO (uzasadniony interes: bieżąca komunikacja i obsługa zgłoszeń);

- spełnienia obowiązków prawnych (np. księgowych i podatkowych, rozpatrywania reklamacji, wymogów bezpieczeństwa produktów) — podstawa: art. 6 ust. 1 lit. c RODO;

- zapewnienia bezpieczeństwa i przeciwdziałania nadużyciom (logi techniczne, wykrywanie prób oszustw) — podstawa: art. 6 ust. 1 lit. f RODO (uzasadniony interes: bezpieczeństwo usług).

Jeżeli w Sklepie uruchomimy działania marketingowe oparte o cookies/piksele (np. narzędzia Meta/TikTok/Google) lub analitykę (np. Google Analytics), podstawą będzie Twoja zgoda na cookies (art. 6 ust. 1 lit. a RODO) i będzie ona możliwa do wycofania w dowolnym momencie.

Nie podejmujemy zautomatyzowanych decyzji wywołujących wobec Ciebie skutki prawne (art. 22 RODO).

5. Odbiorcy danych

Udostępniamy Twoje dane wyłącznie w minimalnym zakresie i tylko wtedy, gdy jest to konieczne do realizacji celów opisanych powyżej. Odbiorcami mogą być:

• platforma e-commerce: Shopify (hostowanie i infrastruktura sklepu);
• operator płatności: Shopify Payments (obsługa płatności on-line);
• zewnętrzni dostawcy/agent logistyczny spoza EOG (w szczególności Chiny) – w zakresie niezbędnym do przygotowania i wysyłki zamówienia (imię i nazwisko, adres dostawy, telefon, e-mail, szczegóły zamówienia);
• firmy kurierskie i logistyczne obsługujące doręczenie (np. InPost, Poczta Polska, Cainiao, YunExpress oraz inni przewoźnicy właściwi dla danego odcinka);
  
• dostawcy systemów realizacji/ERP (np. Mabang ERP) – w zakresie danych niezbędnych do realizacji zamówień;
• poczta/komunikacja: Google (Gmail/Workspace) – korespondencja e-mail;
• podmioty świadczące wsparcie IT/księgowe, jeżeli jest to konieczne i na podstawie właściwych umów.

Nie sprzedajemy Twoich danych.

6. Przekazywanie danych poza EOG

Część naszych dostawców usług i kontrahentów może przetwarzać dane poza Europejskim Obszarem Gospodarczym (EOG), w szczególności w związku z realizacją zamówień (dostawcy/agent logistyczny w Chinach) oraz korzystaniem z platformy Shopify.

Stosujemy odpowiednie zabezpieczenia transferu, w tym Standardowe Klauzule Umowne (SCC), jeśli są dostępne. Jeżeli zawarcie SCC z danym odbiorcą nie jest możliwe, przekazanie może opierać się na art. 49 ust. 1 lit. b RODO (niezbędność do wykonania umowy) – wyłącznie w zakresie i w momentach rzeczywiście koniecznych do realizacji zamówienia. Oznacza to, że poziom ochrony danych w państwie odbiorcy może być niższy niż w UE.

7. Pliki cookies i podobne technologie

Sklep korzysta z plików cookies i podobnych technologii. Cookies niezbędne są wymagane do działania sklepu (np. koszyk, checkout) i działają bez Twojej zgody.

Cookies analityczne/statystyczne oraz marketingowe (np. piksele reklamowe) są uruchamiane wyłącznie po Twojej zgodzie, o ile są włączone w Sklepie. Zgodami zarządzasz przez baner cookies oraz ustawienia przeglądarki.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed jej wycofania.

8. Okres przechowywania danych

Dane przechowujemy przez okres niezbędny do realizacji celów, w tym w szczególności:

• dane zamówień i dokumenty księgowe – przez okres wymagany prawem (co do zasady 5 lat licząc od końca roku podatkowego);
• dane dot. reklamacji i zwrotów – przez czas trwania procedury oraz okres wymagany przepisami dotyczącymi roszczeń;
• korespondencja – co do zasady do 24 miesięcy od ostatniego kontaktu lub dłużej, jeśli jest to potrzebne do ustalenia, dochodzenia lub obrony roszczeń;
• dane przetwarzane na podstawie zgody (cookies analityczne/marketingowe) – do czasu wycofania zgody lub zgodnie z ustawieniami narzędzia.

9. Twoje prawa

Masz prawo do: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO oraz wycofania zgody (jeżeli podstawą jest zgoda).

Aby skorzystać z praw, skontaktuj się z nami: motoscreenpolska@gmail.com. Masz także prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

10. Bezpieczeństwo danych

Stosujemy środki organizacyjne i techniczne odpowiednie do ryzyk, w tym m.in. szyfrowanie transmisji (TLS/HTTPS), kontrolę dostępu, zasadę minimalizacji danych, kopie bezpieczeństwa i regularne aktualizacje. Dane kart płatniczych są przetwarzane wyłącznie przez operatora płatności.

11. Media społecznościowe

Prowadzimy profile marki w serwisach społecznościowych (np. Facebook, Instagram, TikTok). Dane przetwarzane w tych serwisach (komentarze, wiadomości) są przetwarzane także przez operatorów tych platform jako niezależnych administratorów zgodnie z ich regulaminami i politykami prywatności.

12. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale niezbędne do zawarcia i realizacji umowy (złożenia zamówienia i dostawy). Brak podania danych może uniemożliwić realizację zamówienia.

13. Zmiany Polityki

Możemy aktualizować niniejszą Politykę w szczególności w razie zmian prawa, naszych procesów lub narzędzi. Aktualna wersja będzie publikowana na stronie www.moto-link.pl.