Administratorem danych osobowych zbieranych za pośrednictwem Sklepu jest RAFFA E-COMMERCE SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, działająca pod marką Merge Of Global, z siedzibą przy ul. Senatorskiej 50/58-62, 93-192 Łódź, wpisana do Krajowego Rejestru Sądowego pod numerem KRS: 0001239533, NIP: 7292770032, REGON: 544647499 (dalej: „Administrator"). Kontakt w sprawach ochrony danych osobowych: contact@mergeofglobal.com, tel. 602 106 104.
| Cel przetwarzania | Zakres danych | Podstawa prawna |
|---|---|---|
| Realizacja zamówienia i umowy sprzedaży | Imię, nazwisko, adres, e-mail, telefon | Art. 6 ust. 1 lit. b RODO — wykonanie umowy |
| Założenie i obsługa Konta Klienta | Imię, e-mail, hasło (przechowywane w formie zaszyfrowanej) | Art. 6 ust. 1 lit. b RODO — wykonanie umowy |
| Marketing własnych produktów (newsletter, SMS) | E-mail, numer telefonu | Art. 6 ust. 1 lit. a RODO — zgoda |
| Rozpatrywanie reklamacji i zwrotów | Dane zamówienia, dane kontaktowe | Art. 6 ust. 1 lit. c RODO — obowiązek prawny |
| Analiza źródeł zamówień i skuteczności reklam (skąd Klient trafił do Sklepu) | Źródło wejścia na stronę (parametry linku reklamowego, domena odsyłająca), skrót (funkcja skrótu, nie jawny adres) adresu IP i przeglądarki; zapis po stronie serwera, bez zapisywania danych w przeglądarce Klienta | Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora (ocena skuteczności działań marketingowych). Klient ma prawo wnieść sprzeciw |
| Wiadomości związane z zamówieniem (potwierdzenie zamówienia, informacja o nadaniu paczki, reset hasła) | Imię, e-mail, dane zamówienia, numer przesyłki | Art. 6 ust. 1 lit. b RODO — wykonanie umowy |
| Przypomnienie o porzuconym koszyku | E-mail, imię, zawartość koszyka oraz dane wpisane w formularzu zamówienia (nazwisko, telefon, adres), zapisywane do czasu złożenia zamówienia | Art. 6 ust. 1 lit. a RODO — zgoda (zaznaczenie zgody na kontakt e-mail w koszyku). Zgodę można wycofać w każdej chwili, także linkiem w wiadomości |
| Zbieranie i publikowanie opinii o zakupionych produktach (prośba o opinię wysyłana e-mailem po dostarczeniu paczki) | E-mail, imię i inicjał nazwiska (wyświetlane przy opinii), ocena i treść opinii, numer zamówienia | Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora (weryfikacja i prezentowanie opinii rzeczywistych kupujących). Klient ma prawo wnieść sprzeciw |
| Pomiar skuteczności reklam i analityka odwiedzin (piksele i narzędzia Meta, Google; w przypadku uruchomienia — TikTok i Pinterest) | Identyfikatory przeglądarki, zdarzenia na stronie (np. wyświetlenie produktu, zakup), dane techniczne | Art. 6 ust. 1 lit. a RODO — zgoda wyrażona w banerze cookies (kategorie analityczne i marketingowe) |
| Rachunkowość i podatki | Dane na fakturze | Art. 6 ust. 1 lit. c RODO — obowiązek prawny |
Dane osobowe mogą być przekazywane podmiotom wspierającym działanie Sklepu i realizację zamówień:
Dostawcy wymienieni w pkt 5 mogą przetwarzać dane także poza Europejskim Obszarem Gospodarczym (w szczególności w Stanach Zjednoczonych). Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU–US Data Privacy Framework) albo standardowych klauzul umownych. Pozostałe dane nie są przekazywane poza Europejski Obszar Gospodarczy.
Każdej osobie, której dane są przetwarzane, przysługuje prawo do: dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania oraz wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem). Przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Niezbędne: Sprzedawca (sesja, koszyk, zalogowanie). Analityczne: Google. Marketingowe: Meta Platforms (Meta Pixel); w przypadku uruchomienia — TikTok i Pinterest. Dodatkowo usługa tłumaczenia strony i widżety Instagrama mogą zapisywać pliki cookies swoich dostawców (Google, Meta) po załadowaniu odpowiednich elementów strony.
W sprawach dotyczących przetwarzania danych osobowych można kontaktować się z Administratorem pod adresem e-mail contact@mergeofglobal.com lub telefonicznie pod numerem 602 106 104.