Oświadczenie o Ochronie Prywatności V3.0

Zbieramy informacje o Tobie, gdy:

• przeglądasz naszą stronę (więcej informacji na temat plików cookies działających na tej stronie oraz możliwości wyboru satysfakcjonujących ustawień, znajdziesz tutaj);
• składasz zamówienie produktów znajdujących się na naszej stronie;
• tworzysz konto klienta MandM Direct („Moje Konto”) korzystając z tej strony internetowej (Uwaga: w celu utworzenia Mojego Konta, musisz mieć ukończone co najmniej 16 lat);
• skontaktujesz się z nami telefonicznie, drogą mailową lub za pośrednictwem mediów społecznościowych;
• gdy bierzesz udział w konkursie, promocji lub ankiecie zorganizowanej przez nas;
• gdy zasubskrybujesz naszą komunikację marketingową.

Informacje, które zbieramy od Ciebie w takich okolicznościach, będą zawierać Twoje „dane osobowe”. Są to dane, dzięki którym można Cię zidentyfikować, a zatem obejmują Twoje imię i nazwisko, adres domowy i adres e-mail.

Jeśli dokonasz zakupu za pośrednictwem tej strony internetowej, pobieramy również dane Twojej karty kredytowej: aczkolwiek nie zapisujemy tych danych w żadnym z naszych systemów. W rzeczy samej posiadamy pełną akredytację do przeprowadzania rygorystycznej ewaluacji co roku, w celu upewnienia się, że nasze procesy zarządzania danymi kart kredytowych są bezpieczne.

Podobnie, nigdy nie będziemy prosić o żadne dane osobowe szczególnej kategorii na Twój temat (tj. poufne informacje dotyczące Twojego pochodzenia etnicznego, religii, zdrowia itp.).

Będziemy wykorzystywać Twoje dane osobowe wyłącznie do celów wymienionych w poniższej tabeli. Ta tabela wyjaśnia również:

• podstawy prawne dotyczące przetwarzania Twoich danych osobowych, powiązane z każdym z celów;
• w jakich okolicznościach Twoje dane osobowe będą udostępniane zaufanej organizacji zewnętrznej; oraz
• jak długo będziemy przechowywać Twoje dane osobowe.

Należy pamiętać, że dane, które są gromadzone za pośrednictwem plików cookie nie są opisane poniżej, ale są wyjaśnione w naszej Polityce plików cookie.

Uwaga dotycząca organizacji zewnętrznych

W okolicznościach, w których udostępniamy Twoje dane osobowe zaufanej organizacji zewnętrznej, zawsze stosujemy się do następujących zasad

• zawsze dostarczamy tylko i wyłącznie minimalną ilość danych, która jest dla nich absolutnie niezbędna do wykonania określonych usług
• zawsze będziemy mieć zawarty kompleksowy kontrakt oraz posiadać umowę dotyczącą przetwarzania danych, tak aby organizacja zewnętrzna w pełni była świadoma tego, co może, a czego nie może zrobić z Twoimi danymi osobowymi, oraz w celu upewnienia się, że organizacja ta rozumie swoje prawne zobowiązania do zachowania bezpieczeństwa danych w sposób niewzbudzający żadnych obaw, bądź prowadzący do naruszeń;
• nigdy nie pozwalamy żadnej organizacji zewnętrznej, niezależnie od naszego stopnia zaufania do niej, na wykorzystywanie Twoich danych osobowych do ich własnych celów;
• przez cały czas naszej współpracy z każdą organizacją zewnętrzną, będziemy monitorować ich aktywność, aby upewnić się, że spełniają wszystkie wymogi określone w umowie oraz zapewniają poszanowanie i ochronę prywatności naszych klientów przez cały czas; oraz
• jeśli przestaniemy korzystać z ich usług, wszystkie posiadane przez nich dane osobowe zostaną bezpiecznie zniszczone lub zwrócone do nas.

W czasie dokonywania zakupu

Posprzedażowe przetwarzanie danych

Przetwarzanie danych w usługach online

Przetwarzanie danych w celach marketingowych

Inne przetwarzanie danych

Twoje dane osobowe są przetwarzane wyłącznie na obszarach Wielkiej Brytanii i/lub Europejskim Obszarze Gospodarczym („EOG”), z wyjątkiem sytuacji, gdy są przetwarzane przez następujące organizacje zewnętrzne w celach opisanych w punkcie 3 powyżej:

W przypadku konieczności przekazania Państwa danych osobowych poza tereny Wielkiej Brytanii lub EOG zapewnimy podobny stopień ochrony, stosując odpowiednie zabezpieczenia w celu zabezpieczenia danych przed nieuprawnionym dostępem, ujawnieniem, zmianą lub zniszczeniem.

Wszystkie dane osobowe, które są nam przekazywane, będą przechowywane na naszych bezpiecznych serwerach, które znajdują się na terenie Wielkiej Brytanii lub EOG.

Bezpieczeństwo informacji jest dla nas niezwykle ważne, dlatego przestrzegamy co najmniej następujących zabezpieczeń:

• bezpieczeństwo sieci: wdrażamy narzędzia bezpieczeństwa i monitorowania, które ograniczają dostęp i ostrzegają nas o wszelkich nieautoryzowanych zachowaniach w naszej sieci i systemach;
• transfery danych: wszystkie transfery danych są przeprowadzane przy użyciu wielowarstwowych środków bezpieczeństwa w celu zapewnienia integralności i prywatności danych;
• zapory i szyfrowanie: stosujemy standardowe w branży zabezpieczenia zaporami ogniowymi i używamy aktualnej, niezagrożonej technologii szyfrowania;
• audyty i testy: przeprowadzamy regularne testy penetracyjne systemów i zatrudniamy etycznych hakerów, aby zapewnić bezpieczeństwo naszej infrastruktury i szybkie wykrycie wszelkich włamań;
• kontrola wejścia do budynku: nasze lokale i lokale naszych partnerów są w pełni kontrolowane i monitorowane, z zabezpieczeniami na miejscu i możliwością wglądu w nagrania z monitoringu CCTV;
• dostęp i kontrola: tylko upoważnieni pracownicy posiadają ściśle kontrolowany dostęp do baz danych i systemów
• szkolenia: zapewniamy, że nasi pracownicy są przeszkoleni w zakresie bezpieczeństwa danych;
• powiadomienie o naruszeniu: w bardzo mało prawdopodobnym przypadku, gdy dojdzie do naruszenia bezpieczeństwa danych, zostaną powiadomione odpowiednie organy regulacyjne i zostanie wystosowana stosowna informacja jeżeli będziemy zobowiązani do powiadomienia osób fizycznych.

Zgodnie z warunkami przepisów o ochronie danych w konsekwencji korzystania z tej witryny masz następujące prawa:

6.1 Prawo do informacji

Niniejsze Oświadczenie o ochronie prywatności wraz z naszą Polityką plików cookie wypełnia nasz obowiązek poinformowania Cię o sposobach, w jakie wykorzystujemy Twoje dane osobowe na skutek korzystania z tej witryny.

6.2 Prawo do dostępu

Masz prawo poprosić nas na piśmie o kopię wszelkich danych osobowych, które posiadamy na Twój temat. Jest to znane jako „Wniosek o dostęp do informacji” (Subject Access Request Form). Z wyjątkiem wyjątkowych okoliczności (które zostaną omówione oraz uzgodnione wcześniej), możesz uzyskać te informacje bezpłatnie. Wyślemy Ci kopię informacji w ciągu 30 dni od daty Twojej prośby.

Aby złożyć wniosek o dostęp do informacji, należy skontaktować się z naszym inspektorem ochrony danych pod adresem e-mail privacy@mandmdirect.com lub pocztą na adres Data Protection Officer, MandM Direct, Clinton Road, Leominster, Herefordshire HR6 0SP, Wielka Brytania.

6.3 Prawo do sprostowania

Jeśli którekolwiek z Twoich danych osobowych, które posiadamy są niepoprawne, możesz:

• odwiedzić sekcję „Moje Konto” na stronie internetowej, gdzie częściowo możesz dokonać zmian w informacjach, które posiadamy na Twój temat; lub
• skontaktować się z naszym inspektorem ochrony danych pod adresem mailowym privacy@mandmdirect.com. Wszelkie poprawki, o które poprosisz, zostaną wprowadzone tak szybko, jak to możliwe, a na pewno nie później niż 30 dni od czasu powiadomienia nas o nieścisłościach.

6.4 Prawo do bycia zapomnianym

Możesz poprosić o usunięcie wszystkich Twoich danych osobowych, które posiadamy. Twoja prośba zostanie w pełni rozpatrzona w ciągu 30 dni jeżeli zastosowanie się jest dopuszczalne. Aby uzyskać więcej informacji, skontaktuj się z naszym inspektorem ochrony danych pod adresem mailowym privacy@mandmdirect.com.

6.5 Prawo do sprzeciwu

Masz prawo sprzeciwić się:

• dalszemu wykorzystywaniu Państwa danych osobowych w dowolnym celu wymienionym w punkcie 3 niniejszego Oświadczenia o ochronie prywatności, w przypadku, którego zgoda została zidentyfikowana jako podstawa przetwarzania zgodna z prawem (tj. masz prawo wycofać swoją zgodę w dowolnym momencie); lub
• dalszemu wykorzystywaniu Państwa danych osobowych w jakimkolwiek celu wymienionym w punkcie 3 niniejszego Oświadczenia o ochronie prywatności, dla którego podstawą przetwarzania zgodną z prawem jest to, że zostało uznane za prawnie usprawiedliwione.

Aby uzyskać więcej informacji, skontaktuj się z naszym inspektorem ochrony danych pod adresem mailowym privacy@mandmdirect.com.

Należy pamiętać, że możesz również skorzystać z prawa do sprzeciwu wobec korzystania z plików cookie, postępując zgodnie ze wskazówkami zawartymi w naszej Polityce plików cookie.

6.6 Prawo do ograniczenia przetwarzania danych

Jeśli chcesz, abyśmy ograniczyli wykorzystanie Twoich danych osobowych, ponieważ (i) uważasz, że są one niepoprawne, ale ich weryfikacja zajmie trochę czasu, (ii) uważasz, że nasze przetwarzanie danych jest niezgodne z prawem, ale nie chcesz, aby Twoje dane zostały usunięte, (iii ) chcesz, abyśmy zachowali Twoje Dane Osobowe w celu ustalenia, dochodzenia lub obrony roszczenia prawnego lub (iv) chcesz wnieść sprzeciw wobec przetwarzaniu Twoich Danych Osobowych, ale nie ustaliliśmy jeszcze, czy jest to właściwe, prosimy o kontakt z naszym inspektor ochrony danych pod adresem mailowym privacy@mandmdirect.com.

6.7 Prawo do przenoszenia danych

Jeśli chcesz, abyśmy przenieśli, skopiowali lub przesłali Twoje dane osobowe, które posiadamy na Twój temat, do innej organizacji, skontaktuj się z naszym Inspektorem Ochrony Danych pod adresem mailowym privacy@mandmdirect.com.

Informujemy, że dotyczy to tylko niektórych danych, które zostały przesłane przez Ciebie drogą elektroniczną wyłącznie w określonych celach. Nasz inspektor ochrony danych może udzielić dalszych porad na ten temat.

6.8 Prawa związane ze zautomatyzowanym podejmowaniem decyzji

Abyśmy mogli zrozumieć Twoje preferencje – i w związku z tym wysyłać Ci wiadomości e-mail zawierające mamy nadzieję produkty, które będą dla Ciebie szczególnie istotne i interesujące – używamy zautomatyzowanego sposobu przeglądania przekazanych nam informacji oraz historii Twoich zakupów i zaangażowania z nami. Jest to dozwolone na mocy przepisów o ochronie danych, ponieważ procesy te nie mogą znacząco wyrządzić Ci krzywdy, tj. nie będą prowadzić do dyskryminacji ani wpływać na Twoje prawa. Jeśli jednak nie chcesz, abyśmy korzystali z automatycznego przetwarzania, możesz sprzeciwić się przetwarzaniu Twoich Danych Osobowych (patrz punkt 6.5 powyżej) lub poprosić nas o usunięcie wszystkich Twoich Danych Osobowych (patrz punkt 6.4 powyżej).

Niestety przesyłanie informacji przez Internet nie jest całkowicie bezpieczne. Dlatego chociaż dokładamy wszelkich starań, aby przez cały czas chronić Twoje dane osobowe, nie możemy absolutnie zagwarantować bezpieczeństwa jakichkolwiek danych przesyłanych na naszą stronę internetową: w związku z tym każda transmisja odbywa się na Twoje własne ryzyko. Jednak po otrzymaniu Twoich danych osobowych stosujemy rygorystyczne procedury bezpieczeństwa mające na celu zapobieganie nieautoryzowanemu dostępowi (patrz sekcja 5 powyżej).

Dokładamy wszelkich starań, aby informacje na tej stronie internetowej oraz w niniejszym Oświadczeniu o ochronie prywatności były dokładne i aktualne, ale nie ponosimy żadnej odpowiedzialności prawnej za jakiekolwiek błędy lub pominięcia w niej zawarte.

Nie możemy ponosić odpowiedzialności za wykorzystanie przez Ciebie informacji znajdujących się na tej stronie internetowej lub w niniejszym Oświadczeniu o ochronie prywatności, ani nie gwarantujemy, że dostarczanie informacji będzie nieprzerwane. Wszystkie materiały dostępne lub pobrane z tej witryny są uzyskiwane na własne ryzyko. Twoim obowiązkiem jest używanie odpowiedniego oprogramowania antywirusowego.

Niniejsze Oświadczenie o ochronie prywatności dotyczy wyłącznie danych gromadzonych przez nas, a zatem nie dotyczy danych gromadzonych przez strony internetowe i usługi stron trzecich, które nie są pod naszą kontrolą. Ponadto nie możemy ponosić odpowiedzialności za oświadczenia o ochronie prywatności na stronach internetowych osób trzecich i zalecamy użytkownikom uważne zapoznanie się z nimi przed zarejestrowaniem jakichkolwiek danych osobowych.

Pytania i komentarze dotyczące niniejszego Oświadczenia o ochronie prywatności są mile widziane i należy je przesyłać do naszego inspektora ochrony danych na adres privacy@mandmdirect.com.

Możesz również skontaktować się z naszym inspektorem ochrony danych, jeśli masz jakiekolwiek wątpliwości lub skargi dotyczące sposobu, w jaki Twoje dane osobowe zostały potraktowane w wyniku korzystania z tej witryny.

Alternatywnie masz prawo złożyć skargę do Biura Komisarza ds. Informacji („ICO”), z którym można się skontaktować pod adresem Wycliffe House, Water Lane, Wilmslow SK9 5AF lub za pośrednictwem strony internetowej ico.org.uk (w celu uzyskania szczegółowych informacji na temat w jaki sposób Twoje dane będą zarządzane przez ICO, prosze odnieść się do strony ico.org.uk/global/privacy-notice).