Polityka prywatności

1. Wprowadzenie

Niniejsza polityka prywatności (dalej: «Polityka») wyjaśnia użytkownikom milegavia.com (dalej: «Strona»), w jaki sposób Juan Martín Ramajo (dalej: «Administrator» lub «my») zbiera, przetwarza, wykorzystuje i chroni dane osobowe.

Dane przetwarzamy zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 («RODO») oraz właściwymi przepisami krajowymi, w Polsce m.in. ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

2. Definicje

2.1 Dane osobowe: wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej (art. 4 pkt 1 RODO).

2.2 Przetwarzanie: każda operacja na danych osobowych, np. zbieranie, utrwalanie, porządkowanie, przechowywanie, wykorzystywanie lub usuwanie (art. 4 pkt 2 RODO).

2.3 Administrator: podmiot, który ustala cele i sposoby przetwarzania (art. 4 pkt 7 RODO). W tym przypadku Juan Martín Ramajo.

2.4 Podmiot przetwarzający: podmiot, który przetwarza dane osobowe w imieniu administratora (art. 4 pkt 8 RODO).

2.5 Zgoda: dobrowolne, konkretne, świadome i jednoznaczne okazanie woli przez osobę, której dane dotyczą (art. 4 pkt 11 RODO).

2.6 Użytkownik / osoba, której dane dotyczą: każda osoba fizyczna, która odwiedza Stronę lub kupuje produkt cyfrowy.

3. Administrator danych

Juan Martín Ramajo, osoba fizyczna.
Numer identyfikacji podatkowej (Hiszpania): 51234907S
Adres: Calle Maqueda 77, 28024 Madryt, Hiszpania
E-mail: legavia.es@gmail.com

4. Jakie dane zbieramy

4.1 Dane identyfikacyjne: imię i nazwisko oraz adres e-mail.

4.2 Dane o korzystaniu ze Strony: adres IP, rodzaj i wersja przeglądarki, system operacyjny, odwiedzane strony, czas wizyty, data i godzina, źródło ruchu (w tym kampanie reklamowe), pliki cookies i identyfikatory sesji.

4.3 Dane zakupowe: informacje o zamówieniu (produkt, data, kwota). Dane płatnicze przetwarzają wyłącznie Shopify Payments i powiązani dostawcy płatności; nie przechowujemy danych kart.

4.4 Dane z korespondencji: treść wiadomości wysłanych przez formularz kontaktowy lub e-mailem.

Nie zbieramy szczególnych kategorii danych osobowych w rozumieniu art. 9 RODO.

5. W jaki sposób zbieramy dane

5.1 Bezpośrednio: gdy składasz zamówienie lub wypełniasz formularz kontaktowy.

5.2 Automatycznie: za pomocą plików cookies, piksela Meta i logów platformy Shopify podczas wizyty na Stronie.

6. Cele przetwarzania

6.1 Realizacja zamówień: obsługa zakupu, wysłanie potwierdzenia i udostępnienie kupionego kitu cyfrowego.

6.2 Wiadomości dotyczące usługi: e-maile o zamówieniu (potwierdzenie, dostawa, pomoc) oraz, jeśli nie dokończysz zamówienia, ograniczona liczba przypomnień na ten temat.

6.3 Reklama dopasowana: wyświetlanie reklam w serwisach Meta (Facebook/Instagram) za pomocą piksela, wyłącznie po wyrażeniu przez Ciebie wyraźnej zgody w banerze cookies.

6.4 Podstawowe statystyki: pomiar odwiedzin i ulepszanie działania Strony.

6.5 Obowiązki prawne i księgowe: przechowywanie danych rozliczeniowych zgodnie z przepisami podatkowymi i handlowymi właściwymi dla Administratora.

7. Podstawy prawne

Każde przetwarzanie opiera się na podstawie z art. 6 RODO: wykonanie umowy sprzedaży (zamówienia), prawnie uzasadniony interes (przypomnienia o niedokończonym zamówieniu, wobec których zawsze możesz wnieść sprzeciw), zgoda (piksel Meta i reklamowe pliki cookies; możesz ją w każdej chwili wycofać) oraz obowiązek prawny (rozliczenia).

8. Okres przechowywania

• Dane klientów: przez czas trwania relacji z klientem, a następnie przez okres wymagany przez hiszpańskie przepisy podatkowe i handlowe (do 6 lat).
• Dane o korzystaniu ze Strony i pliki cookies: maksymalnie 24 miesiące.
• Wiadomości kontaktowe: przez czas potrzebny do odpowiedzi, maksymalnie 12 miesięcy.

9. Udostępnianie danych

Nie sprzedajemy ani nie udostępniamy Twoich danych osobowych osobom trzecim, z wyjątkiem podmiotów przetwarzających niezbędnych do świadczenia usługi (pkt 10) lub gdy wymaga tego prawo (np. na żądanie sądu).

10. Podmioty przetwarzające

10.1 Shopify Inc.
Rola: hosting Strony, obsługa płatności (Shopify Payments) i wysyłka wiadomości dotyczących usługi.
Dane: dane o korzystaniu ze Strony, zamówieniach i płatnościach.
Lokalizacja: Kanada / Stany Zjednoczone (przekazanie z odpowiednimi zabezpieczeniami, zob. pkt 13).

10.2 Klaviyo, Inc.
Rola: wysyłka e-maili o niedokończonym zamówieniu.
Dane: imię, adres e-mail i zawartość koszyka.
Lokalizacja: Stany Zjednoczone (przekazanie z odpowiednimi zabezpieczeniami).

10.3 Meta Platforms Ireland Ltd. (piksel Meta)
Rola: śledzenie skuteczności reklam i tworzenie grup odbiorców reklam na Facebooku i Instagramie.
Dane: spseudonimizowane dane o korzystaniu ze Strony.
Lokalizacja: Unia Europejska / Stany Zjednoczone (przekazanie z odpowiednimi zabezpieczeniami).

10.4 Dostawcy płatności
Metody płatności widoczne przy kasie (np. karta, Apple Pay, Google Pay i Klarna) przetwarzają dane płatnicze bezpośrednio; Administrator nigdy nie przechowuje danych kart.

11. Pliki cookies

11.1 Czym jest plik cookie: to mały plik tekstowy zapisywany na Twoim urządzeniu podczas wizyty na Stronie.

11.2 Rodzaje: funkcjonalne pliki cookies niezbędne do działania Strony (nie wymagają zgody) oraz reklamowe pliki cookies piksela Meta (wymagają wcześniejszej zgody).

11.3 Zgoda: przy pierwszej wizycie wyświetla się baner, w którym możesz zaakceptować, odrzucić lub skonfigurować pliki cookies inne niż niezbędne, zgodnie z RODO i art. 399 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.

11.4 Zarządzanie: swoje preferencje możesz zmienić w każdej chwili w banerze lub w ustawieniach przeglądarki.

12. Bezpieczeństwo

Stosujemy odpowiednie środki techniczne i organizacyjne: szyfrowane połączenia (HTTPS), płatności przez dostawców certyfikowanych w standardzie PCI-DSS i ograniczony dostęp do danych osobowych. W razie naruszenia ochrony danych, które stwarza ryzyko dla Twoich praw, zgłosimy je właściwemu organowi nadzorczemu w ciągu 72 godzin, zgodnie z art. 33 RODO.

13. Przekazywanie danych poza EOG

Niektóre dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym przez Shopify Inc. (Kanada/Stany Zjednoczone), Klaviyo, Inc. (Stany Zjednoczone) i Meta (Stany Zjednoczone). W takich przypadkach zapewniamy odpowiednie zabezpieczenia: decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony, standardowe klauzule umowne lub udział dostawcy w ramach ochrony danych UE-USA (Data Privacy Framework).

14. Twoje prawa

Na podstawie RODO masz prawo dostępu do danych (art. 15), ich sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia (art. 20) oraz sprzeciwu (art. 21). Zgodę możesz wycofać w każdej chwili i możesz złożyć skargę do organu nadzorczego.

15. Jak skorzystać ze swoich praw

Napisz na legavia.es@gmail.com. Ze względów bezpieczeństwa możemy poprosić o potwierdzenie tożsamości. Odpowiadamy w ciągu miesiąca; przy złożonych żądaniach termin może zostać przedłużony o dwa miesiące.

15.1 Skarga do organu nadzorczego

Jeśli uważasz, że przetwarzanie narusza RODO, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl) lub do hiszpańskiego organu nadzorczego, Agencia Española de Protección de Datos (www.aepd.es), właściwego dla Administratora.

16. Osoby niepełnoletnie

Strona i jej treści są przeznaczone dla osób dorosłych. Świadomie nie zbieramy danych osób poniżej 16. roku życia (art. 8 RODO). Jeśli dowiemy się, że zebraliśmy dane małoletniego bez zgody jego przedstawiciela ustawowego, niezwłocznie je usuniemy.

17. Zmiany

Możemy w każdej chwili zmienić niniejszą Politykę. O istotnych zmianach poinformujemy e-mailem lub wyraźnym komunikatem na Stronie.

18. Kontakt

Juan Martín Ramajo
Calle Maqueda 77, 28024 Madryt, Hiszpania
E-mail: legavia.es@gmail.com