Polityka prywatności

Administratorem danych osobowych przetwarzanych w sklepie MÉLUNÉE jest MÉLUNÉE Paris Kft., Izabella u. 68/b, 1064 Budapest.

Zapytania dotyczące ochrony danych i obsługi klienta można kierować na adres [email protected]. Pozostałe dane sprzedawcy znajdują się w informacji o danych prawnych sprzedawcy.

Dane konta i profilu: adres e-mail, identyfikator użytkownika, imię i nazwisko, numer telefonu oraz informacje dotyczące uwierzytelniania i sesji.

Dane adresowe: imię i nazwisko, ulica, kod pocztowy, miejscowość, kraj, numer telefonu oraz oznaczenie adresu domyślnego.

Dane zamówienia i płatności: numer zamówienia, towary, warianty, ilości, ceny, waluta klienta, zastosowany kurs wymiany, adres dostawy, status płatności, identyfikatory płatności oraz dane wysyłki i śledzenia przesyłek.

Dane kuponów, bonusów i świadczeń grzecznościowych: kod kuponu, rabat, saldo bonusowe, powód przyznania świadczenia grzecznościowego oraz kwoty faktycznie wykorzystane przy zamówieniu.

Dane zwrotów i obsługi klienta: wnioski o zwrot, przyczyny, wiadomości, historia zgłoszenia, status obsługi, dane odesłania towaru i zwrotu płatności.

Dane techniczne: adres IP, znaczniki czasu, logi serwera i bezpieczeństwa oraz technicznie niezbędne informacje o przeglądarce, urządzeniu i sesji, o ile powstają w związku z bezpiecznym działaniem sklepu.

Przygotowanie i wykonanie umowy: dane dotyczące koszyka, finalizacji zakupu, zamówienia, płatności, dostawy, śledzenia przesyłek, zwrotów, zwrotów płatności i obsługi klienta są przetwarzane w zakresie niezbędnym do podjęcia działań przed zawarciem umowy lub jej wykonania.

Obowiązki prawne: dokumentacja zamówień, płatności, faktur, podatków i dokumentacja handlowa jest przetwarzana i przechowywana w zakresie wymaganym przez obowiązki prawne.

Prawnie uzasadnione interesy: bezpieczeństwo, zapobieganie oszustwom i nadużyciom, analiza błędów, stabilność techniczna, obrona praw oraz udokumentowana obsługa spraw klientów mogą opierać się na prawnie uzasadnionych interesach, o ile nie sprzeciwiają się temu nadrzędne prawa osoby, której dane dotyczą.

Zgoda: opcjonalna własna analityka sklepu jest uruchamiana dopiero po udzieleniu wyraźnej zgody. Odmowa nie wpływa na funkcje sklepu niezbędne do dokonania zakupu.

Do rejestracji, logowania i zarządzania sesjami MÉLUNÉE korzysta z Supabase Auth. Technicznie niezbędne informacje uwierzytelniające są potrzebne do bezpiecznego udostępniania zalogowanego konta klienta.

Na koncie klienta mogą być wyświetlane w szczególności dane profilu, adresy, zamówienia, informacje o śledzeniu przesyłek, zwroty, saldo bonusowe i dokumenty prawne.

Dane produktów, klientów, zamówień, zwrotów, obsługi klienta i świadczeń grzecznościowych są przetwarzane w bazie danych Supabase utworzonej dla MÉLUNÉE.

W przypadku nowych zamówień MÉLUNÉE zapisuje dodatkowo wersje regulaminu, polityki prywatności i dokumentów dotyczących odstąpienia, istotne w chwili zawarcia umowy. Pozwala to ustalić, jaką wersję dokumentów prawnych zastosowano do danego zamówienia.

Dostęp do danych klientów jest ograniczany przez uprawnienia po stronie serwera, uwierzytelnianie i mechanizmy kontroli dostępu do bazy danych.

Do płatności kartą lub płatności elektronicznych oferowanych podczas finalizacji zakupu wykorzystywany jest Stripe.

MÉLUNÉE przetwarza w szczególności identyfikatory płatności, status płatności, kwoty i waluty niezbędne do realizacji zamówienia. Pełne dane kart nie są przechowywane w sklepie MÉLUNÉE.

W przypadku zamówień w lokalnej walucie klienta zapisywany jest również kurs wymiany utrwalony dla danego zamówienia, aby późniejsze zwroty płatności i czynności obsługi klienta nie były przeliczane według nowego kursu dziennego.

Aplikacja internetowa MÉLUNÉE działa na infrastrukturze serwerowej Webtropia. Do obsługi DNS, proxy, bezpieczeństwa i dostarczania treści wykorzystywany jest Cloudflare.

Podczas odwiedzania sklepu technicznie niezbędne dane dotyczące połączeń, bezpieczeństwa i logów mogą być przetwarzane przez zaangażowanych dostawców usług hostingowych, sieciowych i bezpieczeństwa.

Koszyk może być przechowywany lokalnie w przeglądarce, aby wybrane artykuły pozostały w nim przy przechodzeniu między stronami lub ponownym wczytywaniu strony.

Wybrane przez klienta ustawienie rynku/kraju i powiązana waluta domyślna mogą być zapisywane w plikach cookie lub pamięci lokalnej. Wybór języka jest przetwarzany niezależnie.

Technicznie niezbędne informacje o uwierzytelnianiu i sesji są wykorzystywane do logowania, konta klienta i finalizacji zakupu.

Decyzja dotycząca zgody na opcjonalną analitykę jest przechowywana lokalnie. Po udzieleniu zgody może być dodatkowo zapisywany losowy identyfikator sesji analitycznej; jest on odnawiany po określonym czasie braku aktywności.

Po udzieleniu zgody MÉLUNÉE rejestruje za pomocą własnej analityki w szczególności wizyty w sklepie, odsłony stron oraz wyświetlenia produktów i kategorii.

Zalogowani klienci mogą być w ramach tej analityki powiązani ze swoim identyfikatorem klienta, aby obsługa klienta mogła ustalić, z jakich obszarów sklepu korzystano w związku z danym kontem.

Linki w newsletterach mogą zawierać losowy identyfikator powiązania. Po udzieleniu zgody można dzięki niemu mierzyć, czy wysłany newsletter doprowadził do wizyty w sklepie.

Opcjonalna tabela analityczna nie przechowuje adresów IP i nie wykorzystuje reklamowego fingerprintingu. Technicznie niezbędne logi serwera i bezpieczeństwa są od niej oddzielone.

Zgodę można w dowolnym momencie zmienić ze skutkiem na przyszłość za pomocą opcji „Ustawienia prywatności” w stopce.

MÉLUNÉE korzysta z własnych firmowych adresów e-mail do komunikacji dotyczącej kont, zamówień i obsługi klienta. Wychodzące i przychodzące wiadomości obsługi klienta mogą być przypisywane do danego klienta lub sprawy i wyświetlane w historii korespondencji.

Wewnętrzne notatki obsługi klienta są technicznie oddzielone od wiadomości do klientów i nie są przeznaczone do wysyłania klientom.

Na potrzeby dostawy, śledzenia przesyłek i zwrotów dane mogą być przekazywane wykorzystywanym przewoźnikom lub technicznym bramkom wysyłkowym, o ile jest to niezbędne do wysyłki, uzgodnienia statusu lub zwrotu.

Mogą być przy tym przetwarzane w szczególności imię i nazwisko, adres dostawy, dane kontaktowe, powiązanie z zamówieniem, numer przesyłki i informacje dotyczące zwrotu.

Dane osobowe są przekazywane wyłącznie w zakresie niezbędnym do danego celu. Odbiorcami mogą być w szczególności dostawcy hostingu i infrastruktury, usług baz danych i uwierzytelniania, usług płatniczych, usług wysyłkowych oraz technicznego wsparcia.

W zakresie wymaganym prawem z usługodawcami zawierane są odpowiednie umowy dotyczące ochrony danych.

W przypadku niektórych usługodawców technicznych, w zależności od ich infrastruktury, dostępu w ramach wsparcia lub struktury grupy, przetwarzanie może odbywać się poza Europejskim Obszarem Gospodarczym.

Jeżeli takie przekazanie ma miejsce, stosowana jest podstawa dopuszczalna na gruncie obowiązujących przepisów o ochronie danych, na przykład decyzja stwierdzająca odpowiedni stopień ochrony lub odpowiednie zabezpieczenia.

Dane osobowe są przechowywane tylko tak długo, jak jest to niezbędne do danego celu lub jak długo istnieją ustawowe obowiązki przechowywania i dokumentowania.

Dane konta są co do zasady przetwarzane przez okres istnienia konta klienta, o ile nie istnieje dłuższy obowiązek prawny lub uzasadniona potrzeba dowodowa.

Dane zamówień, płatności i dane istotne podatkowo mogą być przechowywane dłużej zgodnie z ustawowymi obowiązkami przechowywania. Po zakończeniu sprawy dane obsługi klienta i zwrotów są usuwane, anonimizowane lub ich przetwarzanie jest ograniczane, z uwzględnieniem ustawowych i uzasadnionych interesów dowodowych.

Osoby, których dane dotyczą, mogą w zakresie przewidzianym prawem żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych.

Jeżeli przetwarzanie opiera się na prawnie uzasadnionych interesach, może przysługiwać prawo sprzeciwu. Zgodę można w każdej chwili wycofać ze skutkiem na przyszłość.

Wnioski można kierować na adres [email protected]. Ponadto przysługuje prawo wniesienia skargi do właściwego organu nadzorczego do spraw ochrony danych.

Na Węgrzech organem nadzorczym do spraw ochrony danych jest Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH).

Informacje kontaktowe i proceduralne można uzyskać bezpośrednio z oficjalnych publikacji tego organu.

Niniejsza polityka prywatności jest aktualizowana, gdy zmieniają się funkcje sklepu, wykorzystywani usługodawcy lub wymogi prawne. Do bieżącego korzystania ze sklepu stosuje się wersję aktualnie w nim opublikowaną; przy zamówieniach dodatkowo zapisywana jest właściwa wersja.