POLITYKA PRYWATNOŚCI
ADMINISTRATOR DANYCH OSOBOWYCH
Administratorem podanych danych osobowych jest Marketing Investment Group S.A. z siedzibą w Krakowie (31-871), os. Dywizjonu 3030 paw. 1, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego, prowadzonego przez Sąd Rejonowy dla Krakowa – Śródmieścia w Krakowie, XI Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS 521685 o kapitale zakładowym w wysokości 10.000.000,00 PLN w całości opłaconym, NIP 675-11-87-580, REGON 351469736, BDO 27840 (dalej jako Administrator).
Dane kontaktowe: | |
Poczta tradycyjna: | Marketing Investment Group S.A. ul. Prof. Michała Życzkowskiego 10 31-864 Kraków |
Poczta elekronniczna: | office@miggroup.com |
Telefon kontaktowy: | +48 12 681 84 02 |
FAX: | +48 12 681 84 00 |
Administrator powołał Inspektora Ochrony Danych, z którym można skontaktować się
Poczta tradycyjna: | Marketing Investment Group Spółka Akcyjna, ul. Prof. Michała Życzkowskiego 10, 31-864 Kraków |
Poczta elektroniczna: | iod@miggroup.com |
CELE I PODSTAWY PRZETWARZANIA
• Dane ‘NEWSLETTER’
Pozyskane dane będą przetwarzane w celu dystrybucji informacji o produktach i akcjach promocyjnych Administratora tj. w celach marketingowych, co stanowi realizację prawnie uzasadnionego interesu Administratora, zgodnie z przesłanką wskazaną w art. 6 ust. 1 lit. f) RODO Podanie danych jest dobrowolne, jednakże konieczne do subskrypcji newslettera. Dane w ograniczonym zakresie mogą być także przetwarzane w celach analitycznych i statystycznych na podstawie art. 6 ust. 1 lit. f) RODO.
• Dane ‘CHAT, EMAIL’
Dane osobowe pozyskane podczas prowadzonych rozmów w formie elektronicznej (e-mail, chat etc.) będą wykorzystywane do realizacji przesłanego zapytania/zgłoszenia oraz ewentualnego dalszego kontaktu, co stanowi prawnie usprawiedliwiony interes administratora, zgodnie z przesłanką wskazaną w art. 6 ust. 1 lit. f) RODO. Podanie danych jest dobrowolne, jednakże konieczne do udzielenia odpowiedzi na przesłaną wiadomość.
• Dane ‘KLIENCI E-SKLEPU’
Dane osobowe przekazane Administratorowi podczas rejestracji konta zakupowego w sklepie internetowym będą przetwarzane w celu komunikacji, utrzymania konta klienta (w przypadku rejestracji konta) oraz realizacji zamówienia złożonego w sklepie internetowym, którego właścicielem jest Administrator, na podstawie art. 6 ust. 1 lit. b) RODO, a także w celu wypełnienia obowiązków prawno - skarbowych w związku ze zrealizowanymi zamówieniami, na podstawie art. 6 ust. 1 lit. c) RODO. Pozyskane dane osobowe mogą zostać także wykorzystane w prawnie uzasadnionym interesie Administratora, za jaki należy uznać marketing produktów i usług własnych, na podstawie przesłanki wskazanej w art. 6 ust. 1 lit. f) RODO. Podanie danych jest dobrowolne, jednakże konieczne do dokonania zakupów oraz zarejestrowania się w e-sklepie. Dane mogą być także w ograniczonym zakresie przechowywane w celach statystycznych i archiwalnych.
• Dane ‘KONKURSY’
Dane osobowe pozyskane w związku z organizowanymi przez Administratora konkursami, przetwarzane są w celu umożliwienia udziału w tym konkursie, na podstawie udzielonej zgody, zgodnie z art. 6 ust. 1 lit. a) RODO. Udzielona zgoda może być w każdym czasie cofnięta, co nie wpływu na zgodność z prawem, przetwarzania, dokonanego przed cofnięciem zgody. Ponadto dane osobowe laureatów konkursu będą przetwarzane w celach wypełnienia obowiązków podatkowych, zgodnie z art. 6 ust. 1 lit. c) RODO. Podanie danych jest dobrowolne, aczkolwiek niezbędne do wzięcia udziału w konkursie. Pozyskane dane mogą zostać także wykorzystane w prawnie uzasadnionym interesie Administratora, czyli w celu marketingowym, dotyczącym produktów i usług Administratora, na podstawie przesłanki wskazane a art. 6 ust. 1 lit. f) RODO. Dane w ograniczonym zakresie mogą być także przetwarzane w calach statystycznych i archiwalnych.
• Dane ‘NAGRANIA ROZMÓW’
Dane osobowe w postaci głosu przetwarzane są w celu zawarcia lub realizacji zawartej umowy na odległość (zakup towaru), na podstawie przesłanki wskazanej w art. 6 ust. 1 lit. b) RODO. Ponadto dane pozyskane z nagrania rozmowy, są przetwarzane także na podstawie udzielonej zgody, zgodnie z art. 6 ust. 1 lit. a) RODO w celach kontaktowych oraz w celu podnoszenia jakości świadczonych usług na podstawie art. 6 ust. 1 lit. f) RODO. Udzielona zgoda może być w każdym czasie cofnięta, w zakresie dalszego przetwarzania, co nie wpływa na zgodność z prawem przetwarzania, którego dokonano, na podstawie zgody, przed jej cofnięciem. Podanie danych jest dobrowolne, jednakże konieczne do realizacji odpowiedzi na zgłoszenie/zapytanie/reklamację oraz w celu realizacji umowy zawartej na odległość, poprzez połączenie telefoniczne. Dane z rozmów mogą być także wykorzystane do wewnętrznych celów Administratora, tj. szkolenia, weryfikacji jakości prowadzonych rozmów, celów statystycznych itp.
PRAWNIE UZUSADNIONY INTERES ADMINISTRATORA
Prawnie uzasadnionym interesem Administratora, który stanowi podstawę przetwarzania danych osobowych jest zapewnienie bezpieczeństwa osób i mienia w przypadku danych pozyskanych z wykorzystywanego monitoringu TV oraz systemów informatycznych; marketing produktów i usług własnych w przypadku pozyskiwania danych osobowych klientów lub potencjalnych klientów; lub ochronę przed roszczeniami czy też dochodzenie praw Administratora w przypadku danych przetwarzanych w związku z toczącymi się postępowaniami sądowymi oraz wyjaśniającymi. Nagrania rozmów zaś mogą zostać wykorzystane do celów szkoleniowych, mających na celu podnoszenie jakości i sprawności świadczonych usług, ewentualnie celów analitycznych. Administrator posiada także prawnie uzasadniony interes w przetwarzaniu danych osobowych osób kontaktowych, czy też realizujących zawarte umowy, polegający na umożliwieniu prawidłowego przepływu informacji pomiędzy stronami tych umów. Ponadto w zakresie danych osobowych, pozyskanych od swoich franczyzobiorców, prawnie uzasadnionym interesem Administratora jest umożliwienie nadania tym osobom stosownych upoważnień do przetwarzanych danych osobowych oraz zapewnienia rozliczalności działań podejmowanych na zbiorach danych. Administrator przetwarza także dane osobowe nadawców paczek, błędnie przesyłanych do niego, w celu ustalenia sposobu zwrotu lub utylizacji takiej paczki, co również uznać należy za prawnie uzasadniony interes.
ODBIORCY DANYCH
Podmioty przetwarzające:
Przetwarzane dane osobowe mogą być przekazywane uprawnionym urzędom i organom państwowym oraz innym jednostkom na podstawie uzasadnionego wniosku, a także w celu prawidłowego wykonania umowy, realizacji usługi, dostarczenia produktu, pobrania opłaty, analizy danych, obsługi marketingowej lub obsługi klienta etc., takim podmiotom, jak dostawcy usług IT, marketingowych, analitycznych, franczyzobiorcą, kurierom, pośrednikom płatności itp. a także w ograniczonym zakresie podmiotom sprawującym kontrole operacyjną nad spółką.
W przypadku udostępnienia, danych osobowych spółce JD Sports Fashion Plc (dalej jako JD), należącej do Grupy Przedsiębiorstw MIG, JD staje się odrębnym administratorem danych, samodzielniedecydując o celu i środkach przetwarzania. Informacje dotyczące przetwarzania danych osobowych są tożsame z przedmiotowymi, udostępnionymi przez Marketing Investment Group S.A., poza danymi kontaktowymi i powołanego Inspektora Ochrony Danych.
Dane administratora JD:
JD Sports Fashion Plc, registered in England & Wales with number 1888425, Hollinsbrook Way Pilsworth, Bury Lancashire BL9 8RR, Telephone: +44 161 767 1000, e-mail:
customercare@global.jdsports.com
Mając na uwadze, że JD jest podmiotem, mającym siedzibę w Wielkiej Brytanii, Administrator informuje o ewentualnym zamiarze przekazywania danych osobowych poza obszar EOG. JD zapewnia odpowiednie gwarancje ochrony prywatności oraz podstawowych praw i wolności osób fizycznych jak również wykonywania odpowiednich praw jednostki, której dane dotyczą. JD zapewnia także odpowiednie zabezpieczenia przetwarzanych danych osobowych, informacje o stosowanych środkach ochrony danych można uzyskać kontaktując się bezpośrednio z JD. 28 czerwca 2021 r. Komisja Europejska przyjęła decyzje, w których uznała, iż odpowiedni poziom ochrony danych osobowych w Wielkiej Brytanii umożliwia swobodne przekazywanie takich danych z Europejskiego Obszaru Gospodarczego (27 państw członkowskich UE oraz Islandia, Liechtenstein i Norwegia) bez konieczności uzyskiwania dodatkowych zezwoleń lub wdrożenia dodatkowych zabezpieczeń przewidzianych w rozdziale V RODO, które są wymagane jeżeli państwo trzecie takiej ochrony nie zapewnia.
Facebook jako współadministrator:
Pozyskiwane dane w postaci informacji o aktywności użytkowników witryn internetowych Administratora mogą być przekazywane operatorom serwisów społecznościowych, które w dalszej kolejności są przez nich wykorzystywane w celu personalizacji i wyświetlenia odpowiedniej reklamy, która jest prezentowana także na stronach internetowych i w aplikacjach tych serwisów. W tym celu stosuje się popularne na rynku narzędzia internetowe.
W odniesieniu do danych osobowych zawartych w informacjach przekazywanych do portalu facebook.com, dotyczących działań osób w witrynach internetowych i aplikacjach Administratora, Administrator i Facebook Ireland (dalej jako Facebook) wspólnie określają środki i cele tego przetwarzania, w związku z czym są Współadministratorami, zgodnie z art. 26 RODO. Informacje wymagane przez art. 13 ust 1 lit. a) i b) RODO można znaleźć w Zasadach dotyczących danych Facebook Ireland dostępnych pod adresem https://www.facebook.com/about/privacy.
OKRES PRZECHOWYWANIA DANYCH
Okres przechowywania danych osobowych będzie mógł różnić się w zależności od rodzaju gromadzonych danych osobowych oraz celu ich przetwarzania.
• Dane ‘NEWSLETTER’
Dane będą przechowywane do czasu cofnięcia zgody na ich przetwarzanie i rezygnacji z otrzymywania newslettera, wydłużony o czas realizacji złożonego żądania w powyższym zakresie, max. do 30 dni. W przypadku zaś danych przetwarzanych w celu marketingowym dane w tym celu są przetwarzane do momentu złożenia sprzeciwu wobec ich dalszemu przetwarzaniu przez osobę, której dane dotyczą. W przypadku danych przetwarzanych wyłącznie w celach statystycznych i archiwalnych okres przechowywania wynosi 7 lat.
• Dane ‘CHAT, EMAIL’
Dane będą przetwarzane do czasu udzielenia odpowiedzi na przesłane zapytanie, a po zakończeniu kontaktu maksymalnie do 6 miesięcy.
• Dane ‘KLIENCI E-SKLEPU’
Dane osobowe będą przetwarzane do czasu złożenia dyspozycji usunięcia konta klienta, wydłużony o czas realizacji złożonego w powyższym zakresie żądania, który wynosi do 30 dni. Dalej dane w ograniczonym zakresie mogą być przechowywane do czasu przedawnienia ewentualnych roszczeń, mogących wyniknąć z dokonanych historycznie zakupów. W przypadku zaś danych przetwarzanych w celu marketingowym, dane są przetwarzane do momentu złożenia sprzeciwu wobec ich dalszemu przetwarzaniu przez osobę, której dane dotyczą. W przypadku danych przetwarzanych wyłącznie w celach statystycznych i archiwalnych okres przechowywania wynosi 7 lat.
• Dane ‘KONKURSY’
Dane osobowe przetwarzane będą do czasu zakończenia danego konkursu, maksymalnie do 30 dni po ogłoszeniu jego wyników. Dane laureatów przechowywane są przez okres wskazany w przepisach podatkowych. W przypadku zaś danych przetwarzanych w celu marketingowym, przetwarzanie jest możliwe do czasu zgłoszenia, przez osobę, której dane dotyczą, sprzeciwu wobec ich dalszego przetwarzania.
• Dane ‘NAGRANIA ROZMÓW’
Dane przechowywane przez okres do 6 miesięcy, przy czym nagrania rozmów, podczas których dochodzi do zawarcia umowy, przechowywane są przez okres 3 lat.
PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ
Każdemu, czyje dane są przetwarzane, zgodnie z RODO przysługuje:
- prawo dostępu do swoich danych oraz otrzymania ich kopii;
- prawo do sprostowania (poprawiania) swoich danych, jeśli są błędne lub nieaktualne, a także prawo do ich usunięcia, w sytuacji, gdy przetwarzanie danych nie następuje w celu wywiązania się z obowiązku wynikającego z przepisu prawa lub w ramach sprawowania władzy publicznej;
- prawo do ograniczenia lub wniesienia sprzeciwu wobec przetwarzania danych;
- prawo do wniesienia skargi do Prezes UODO (na adres Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa).
PROFILOWANIE
W celu marketingu własnych produktów i usług Administratora z zamiarem przygotowania zindywidualizowanej oferty handlowej, Administrator stosuje profilowanie. Dane podlegające profilowaniu to m.in. płeć, imię, kod pocztowy oraz data urodzenia, które służą do selekcji przesyłanych informacji handlowych o produktach dopasowanych do Twoich potrzeb. Podanie ww. danych osobowych i udzielenie zgody na personalizację informacji handlowych jest dobrowolne, ale ich podanie jest konieczne jeśli chcesz otrzymywać od nas informacje handlowe o produktach, ponieważ przesyłamy wyłącznie spersonalizowane informacje handlowe.