I. KTO JEST ADMINISTRATOREM TWOICH DANYCH OSOBOWYCH?

Administratorem danych osobowych zbieranych:

1. za pośrednictwem Sklepu Internetowego (w tym z wykorzystaniem plików cookies lub podobnej technologii) lub innych kanałów komunikacji z Klientem;
2. uzyskanych w oparciu o aktywność Klienta w Internecie lub sklepach stacjonarnych należących do GENTILOUOMO MILANO sp. z o.o. z siedzibą w Warszawie, jest spółka GENTILOUOMO MILANO sp. z o.o. z siedzibą w Warszawie, po adresem: ul. Ostródzka 195F/5, 03-289 Warszawa (który stanowi także adres do doręczeń), wpisaną do Rejestru Przedsiębiorców prowadzonego przez Sąd Rejonowy dla m. st. Warszawy w Warszawie XIII Wydział Gospodarczy KRS, pod numerem KRS 0000821926, NIP 5242896072, REGON 385250112, o kapitale zakładowym 5.000,00 zł, wpłaconym w całości („Administrator”).

Kontakt z Administratorem jest możliwy pod ww. adresem, adresem e-mail: gentiluomomilano@gmail.com.

II. JAK DBAMY O TWOJE DANE OSOBOWE?

Administrator przykłada olbrzymią wagę do kwestii bezpieczeństwa oraz zgodności z prawem procesu przetwarzania danych osobowych Klientów. Dane osobowe Klienta są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz.Urz.UE.L Nr 119, str. 1) („RODO”) oraz innymi aktualnie obowiązującymi przepisami prawa o ochronie danych osobowych.

Dane osobowe oznaczają informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej („Dane Osobowe”). Możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.

III. W JAKICH CELACH ORAZ NA JAKIEJ PODSTAWIE TWOJE DANE SĄ PRZETWARZANE?

Twoje Dane Osobowe mogą być przetwarzane w różnych celach oraz na różnych podstawach prawnych w zależności od tego z jakich funkcjonalności Sklepu Internetowego korzystasz, w szczególności w celu zawarcia i realizacji zawartych z Tobą umów, przeprowadzenia działań marketingowych, analiz rynkowych i statystycznych, podnoszenia jakości usług, realizacji stosownych obowiązków prawnych ciążących na Administratorze, czy identyfikacji nadużyć typu ad fraud. Szczegóły poniżej.

1. KONTO W SKLEPIE INTERNETOWYM

Administratorem Twoich Danych Osobowych jest podmiot wskazany w punkcie I niniejszej Polityki.

Twoje Dane Osobowe podane przez Ciebie w związku z rejestracją Konta, ale również inne zebrane w związku z Twoją aktywnością w Sklepie Internetowym i korzystaniem z naszych usług (w szczególności: imię i nazwisko; adres poczty elektronicznej; numer telefonu kontaktowego; adres [ulica, numer domu, numer lokalu, kod pocztowy, miejscowość, kraj], adres zamieszkania/prowadzenia działalności/siedziby [jeżeli jest inny niż adres dostawy], nr rachunku bankowego, a w przypadku Klientów niebędących konsumentami dodatkowo nazwa firmy oraz numer identyfikacji podatkowej [NIP]) są lub mogą być przetwarzane w następujących celach:

1. prowadzenie Twojego konta, abyś mógł cieszyć się z korzyści, które oferuje (np. składania zamówień bez konieczności każdorazowego wypełniania formularzy, dostępu do historii zakupów, zarządzania swoimi zgodami w serwisie etc.) oraz umożliwienia Ci korzystania z innych usług dostępnych na naszej stronie – podstawa prawna: 6 ust. 1 lit. b) RODO, tj. niezbędność do wykonania umowy, którą zawierasz zakładając Konto i akceptując Regulamin Sklepu Internetowego;
2. działania marketingowe, analityczne i statystyczne Administratora lub jego partnerów lub innych tzw. stron trzecich, z którymi współpracujemy, np. prezentowanie Ci reklam i ofert (rabatów), także dostosowywanych do Twoich zainteresowań w oparciu o profilowanie (w sposób uproszczony analizujemy Twoją aktywność (np. historię Twoich zakupów oraz zachowań na naszej stronie) dzięki czemu możemy lepiej dostosować się nie tylko do określonych, ogólnych grup naszych Klientów, ale także Twoich preferencji)). Nasze działania nie wpływają jednak istotnie na Twoje decyzje np. zakupowe – podstawa prawna: 6 ust. 1 lit. f) RODO, tj. uzasadniony interes Administratora lub strony trzeciej;
3. ustalenie, obrona i dochodzenie roszczeń, które mogą powstać w ramach relacji między Tobą a Administratorem oraz inne cele, które są niezbędne do realizacji prawnie uzasadnionych interesów Administratora lub strony trzeciej – podstawa prawna: 6 ust. 1 lit. f) RODO, tj. prawnie uzasadniony interes realizowany przez Administratora lub przez stronę trzecią.

Podanie Danych Osobowych jest dobrowolne, jednak konieczne, aby dokonać rejestracji w Sklepie Internetowym i Aplikacji.

Twoje dane co do zasady będziemy przetwarzać przez okres Twojego korzystania z Konta (przy czym dla ich większej ochrony, mogą zostać usunięte po trzech latach od Twojej ostatniej aktywności w ramach Sklepu Internetowego), a w przypadku działań marketingowych – do czasu wniesienia przez Ciebie sprzeciwu, chyba że przepisy prawa będą nas zobowiązywać do dłuższego przetwarzania tych danych lub będziemy je przechowywać dłużej na wypadek potencjalnych roszczeń, przez okres ich przedawnienia określony przepisami prawa, w szczególności kodeksu cywilnego, lub na wypadek innych celów wynikających z realizacji naszych prawnie uzasadnionych interesów. W każdym przypadku decyduje dłuższy termin przechowywania Danych Osobowych.

Informacje o odbiorcach Danych Osobowych zostały szczegółowo opisane w punkcie IV niniejszej Polityki.

Informacje o ewentualnym przekazywaniu Twoich Danych Osobowych do państw trzecich (spoza Europejskiego Obszaru Gospodarczego) zostały szczegółowo opisane w punkcie V niniejszej Polityki.

Prawa jakie Ci przysługują w związku z przetwarzaniem Twoich Danych Osobowych zostały szczegółowo opisane w punkcie VI niniejszej Polityki.

2. ZŁOŻENIE ZAMÓWIENIA

Administratorem Twoich Danych Osobowych jest podmiot wskazany w punkcie I niniejszej Polityki.

Twoje Dane Osobowe podane przez Ciebie w związku ze złożeniem zamówienia, ale również inne zebrane w związku z Twoją aktywnością w Sklepie Internetowym i korzystaniem z naszych usług (w szczególności: imię i nazwisko; adres poczty elektronicznej; numer telefonu kontaktowego; adres [ulica, numer domu, numer lokalu, kod pocztowy, miejscowość, kraj], adres zamieszkania/prowadzenia działalności/siedziby [jeżeli jest inny niż adres dostawy], nr rachunku bankowego, a w przypadku Klientów niebędących konsumentami dodatkowo nazwa firmy oraz numer identyfikacji podatkowej [NIP]) są lub mogą być przetwarzane w następujących celach:

1. realizacja Twojego zamówienia i wykonanie zawartej umowy – w szczególności potwierdzenie jego złożenia oraz zarezerwowania (jeśli taka opcja jest dostępna i ją wybrałeś) lub wysłania do Ciebie lub do punktu odbioru wybranego produktu, jak również w razie potrzeby skontaktowania się z Tobą w tej sprawie – podstawa prawna: 6 ust. 1 lit. b) RODO, tj. niezbędność do wykonania umowy sprzedaży, którą zawierasz po złożeniu zamówienia lub umowy rezerwacji (jeśli taka opcja jest dostępna i ją wybrałeś);
2. działania marketingowe, analityczne i statystyczne Administratora lub jego partnerów (podmioty trzecie wymienione w 11 Polityki Cookies) lub innych tzw. stron trzecich, z którymi współpracujemy, np. prezentowanie Ci reklam i ofert (rabatów), także dostosowywanych do Twoich zainteresowań w oparciu o profilowanie (w sposób uproszczony analizujemy Twoją aktywność (np. historię Twoich zakupów oraz zachowań na naszej stronie) dzięki czemu możemy lepiej dostosować się nie tylko do określonych, ogólnych grup naszych Klientów, ale także Twoich preferencji)). Nasze działania nie wpływają jednak istotnie na Twoje decyzje np. zakupowe – podstawa prawna: art. 6 ust. 1 lit. f) RODO, tj. uzasadniony interes Administratora lub strony trzeciej;
3. ustalenie, obrona i dochodzenie roszczeń, które mogą powstać w ramach relacji między Tobą a Administratorem oraz inne cele, które są niezbędne do realizacji prawnie uzasadnionych interesów Administratora lub strony trzeciej – podstawa prawna: 6 ust. 1 lit. f) RODO, tj. prawnie uzasadniony interes realizowany przez Administratora lub przez stronę trzecią.

Podanie Danych Osobowych jest dobrowolne, jednak konieczne, aby złożyć zamówienie.

W celu realizacji zamówienia Twoje dane będziemy przetwarzać przez okres wykonywania umowy, a także przez czas wymagany przez przepisy prawa (np. podatkowe, rachunkowe), w przypadku działań marketingowych – do czasu wniesienia przez Ciebie sprzeciwu, chyba, że dłuższy czas wynika z ich przechowywania na wypadek ewentualnych roszczeń, przez okres przedawnienia określony przepisami prawa, w szczególności kodeksu cywilnego, lub na wypadek innych celów wynikających z realizacji naszych prawnie uzasadnionych interesów. W każdym przypadku decyduje dłuższy termin przechowywania Danych Osobowych.

Informacje o odbiorcach Danych Osobowych zostały szczegółowo opisane w punkcie IV niniejszej Polityki.

Informacje o ewentualnym przekazywaniu Twoich Danych Osobowych do państw trzecich (spoza Europejskiego Obszaru Gospodarczego) zostały szczegółowo opisane w punkcie V niniejszej Polityki.

Prawa jakie Ci przysługują w związku z przetwarzaniem Twoich Danych Osobowych zostały szczegółowo opisane w punkcie VI niniejszej Polityki.

3. FORMULARZ REKLAMACYJNY

Administratorem Twoich Danych Osobowych jest podmiot wskazany w punkcie I niniejszej Polityki.

Twoje Dane Osobowe podane przez Ciebie w związku ze złożeniem reklamacji (Formularz Reklamacyjny) i zebrane w ewentualnej dalszej komunikacji, są lub mogą być przetwarzane w następujących celach:

1. rozpatrzenie Twojej reklamacji, prowadzenie ksiąg rachunkowych oraz rozliczeń z tytułu rozpatrzonych reklamacji – podstawa prawna: 6 ust. 1 lit. c) RODO, tj. niezbędność do wypełnienia obowiązku prawnego ciążącego na Administratorze;
2. ustalenie, obrona i dochodzenie roszczeń, które mogą powstać w ramach relacji między Tobą a Administratorem oraz inne cele, które są niezbędne do realizacji prawnie uzasadnionych interesów Administratora lub strony trzeciej – podstawa prawna: 6 ust. 1 lit. f) RODO, tj. prawnie uzasadniony interes realizowany przez Administratora lub przez stronę trzecią.

Podanie Danych Osobowych jest dobrowolne, jednak konieczne, aby złożyć reklamację.

Twoje dane będziemy przetwarzać przez okres realizacji Twojej reklamacji, chyba ze przepisy prawa (np. rachunkowe) będą nas zobowiązywać do dłuższego przetwarzania tych danych lub będziemy je przechowywać dłużej na wypadek, gdybyś miał wobec nas jakiekolwiek roszczenia, przez okres ich przedawnienia określony przepisami prawa, w szczególności kodeksu cywilnego, lub na wypadek innych celów wynikających z realizacji naszych prawnie uzasadnionych interesów. W każdym przypadku decyduje dłuższy termin przechowywania Danych Osobowych.

Informacje o odbiorcach Danych Osobowych zostały szczegółowo opisane w punkcie IV niniejszej Polityki.

Informacje o ewentualnym przekazywaniu Twoich Danych Osobowych do państw trzecich (spoza Europejskiego Obszaru Gospodarczego) zostały szczegółowo opisane w punkcie V niniejszej Polityki.

Prawa jakie Ci przysługują w związku z przetwarzaniem Twoich Danych Osobowych zostały szczegółowo opisane w punkcie VI niniejszej Polityki.

4. FORMULARZ KONTAKTOWY

Administratorem Twoich Danych Osobowych jest podmiot wskazany w punkcie I niniejszej Polityki.

Twoje Dane Osobowe podane przez Ciebie za pośrednictwem Formularza Kontaktowego i zebrane w ewentualnej dalszej komunikacji, są lub mogą być przetwarzane w następujących celach:

1. komunikacja z Tobą i udzielenie odpowiedzi na Twoją wiadomość – podstawa prawna: 6 ust. 1 lit. f) RODO, tj. prawnie uzasadniony interes realizowany przez Administratora;
2. w zależności od treści komunikacji, podjęcie działań na Twoje żądanie przed zawarciem stosownej umowy – podstawa prawna: 6 ust. 1 lit. b) RODO, tj. niezbędność do podjęcia działań przed zawarciem umowy;
3. w zależności od treści Twojej wiadomości, działania marketingowe, analityczne i statystyczne Administratora lub partnerów lub inne tzw. strony trzecie, z którymi współpracujemy – podstawa prawna: 6 ust. 1 lit. f) RODO, tj. uzasadniony interes Administratora lub strony trzeciej;
4. ustalenie, obrona i dochodzenie roszczeń, które mogą powstać w ramach relacji między Tobą a Administratorem oraz inne cele, które są niezbędne do realizacji prawnie uzasadnionych interesów Administratora lub strony trzeciej – podstawa prawna: 6 ust. 1 lit. f) RODO, tj. prawnie uzasadniony interes realizowany przez Administratora lub przez stronę trzecią.

Podanie Danych Osobowych jest dobrowolne, jednak konieczne, aby się z nami skutecznie komunikować.

Twoje dane co do zasady będziemy przetwarzać do czasu zakończenia komunikacji z Tobą, a w przypadku działań marketingowych – do czasu wniesienia przez Ciebie sprzeciwu, chyba że przepisy prawa będą nas zobowiązywać do dłuższego przetwarzania tych danych lub będziemy je przechowywać dłużej na wypadek potencjalnych roszczeń, przez okres ich przedawnienia określony przepisami prawa, w szczególności kodeksu cywilnego, lub na wypadek innych celów wynikających z realizacji naszych prawnie uzasadnionych interesów. W każdym przypadku decyduje dłuższy termin przechowywania Danych Osobowych.

Informacje o odbiorcach Danych Osobowych zostały szczegółowo opisane w punkcie IV niniejszej Polityki.

Informacje o ewentualnym przekazywaniu Twoich Danych Osobowych do państw trzecich (spoza Europejskiego Obszaru Gospodarczego) zostały szczegółowo opisane w punkcie V niniejszej Polityki.

Prawa jakie Ci przysługują w związku z przetwarzaniem Twoich Danych Osobowych zostały szczegółowo opisane w punkcie VI niniejszej Polityki.

IV. KTO MOŻE BYĆ ODBIORCĄ TWOICH DANYCH?

Każdorazowo katalog odbiorców Danych Osobowych przetwarzanych przez Administratora wynika przede wszystkim z zakresu usług z jakich korzysta Klient.

Katalog odbiorców danych wynika również ze zgody Klienta, lub z przepisów prawa, oraz doprecyzowywany jest w wyniku działań podejmowanych przez niego w Sklepie Internetowym.

W przetwarzaniu Danych Osobowych w ograniczonym zakresie mogą brać udział partnerzy Administratora, w szczególności podmioty, które technicznie pomagają sprawnie prowadzić Sklep Internetowy, w tym komunikację z naszymi Klientami (np. wspierają nas w wysyłaniu wiadomości e-mail, a w przypadku działań reklamowych – także w kampaniach marketingowych), dostawcy usług hostingu lub usług teleinformatycznych, przewoźnicy lub pośrednicy realizujący przesyłki Zamówień, podmioty obsługujące płatności elektroniczne lub płatności kartą płatniczą w Sklepie Internetowym, podmioty oferujące zawarcie umowy o kredyt konsumencki, firmy, które serwisują oprogramowanie, wspierają Administratora w kampaniach marketingowych, jak również dostawcy usług prawnych i doradczych.

V. CZY TWOJE DANE SĄ PRZEKAZYWANE RÓWNIEŻ DO PAŃSTW TRZECICH (SPOZA EUROPEJSKIEGO OBSZARU GOSPODARCZEGO)?

W ramach korzystania przez Administratora z narzędzi wspierających jego bieżącą działalność udostępnianych np. przez firmę Google, Dane Osobowe Klienta mogą być przekazywane do państwa spoza Europejskiego Obszaru Gospodarczego, w którym podmiot z nim współpracujący utrzymuje narzędzia służące do przetwarzania Danych Osobowych przy współpracy z Administratorem.

Odpowiednie zabezpieczenia przekazywanych Danych Osobowych zostały zapewnione przez Administratora poprzez zastosowanie standardowych klauzul ochrony danych przyjętych na mocy decyzji Komisji Europejskiej oraz umów powierzenia danych do przetwarzania, spełniających wymogi RODO. W przypadku przekazywania danych do państw spoza Europejskiego Obszaru Gospodarczego, dokładamy wszelkich starań, żeby nasi partnerzy zapewniali odpowiedni poziom ochrony poprzez podjęcie dodatkowych zabezpieczeń bezpieczeństwa Danych Osobowych.

Klient ma prawo uzyskać kopię stosowanych przez Administratora zabezpieczeń dotyczących transferu Danych Osobowych do państwa trzeciego, kontaktując się z nami (dane kontaktowe w pkt. I Polityki).

VI. JAKIE PRAWA CI PRZYSŁUGUJĄ?

Każdemu Klientowi przysługuje w każdym czasie prawo do:

1. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa);
2. przenoszenia Danych Osobowych, które dostarczył Administratorowi i które są przetwarzane w sposób zautomatyzowany, a przetwarzanie odbywa się na podstawie zgody lub na podstawie umowy, np. do innego administratora;
3. dostępu do Danych Osobowych (w tym np. otrzymania informacji, które Dane Osobowe są przetwarzane lub ich kopii);
4. żądania sprostowania i ograniczenia przetwarzania (np. jeśli Dane Osobowe są nieprawidłowe) lub usunięcia Danych Osobowych (np. w przypadku, gdy były one przetwarzane niezgodnie z prawem);
5. cofnięcia każdej wyrażonej Administratorowi zgody w dowolnym momencie, przy czym cofnięcie zgody nie wpływa na przetwarzanie dokonywane przez Administratora zgodnie z prawem przed jej cofnięciem;
6. wniesienia sprzeciwu wobec przetwarzania dotyczących go Danych Osobowych dokonywanego w celu realizacji prawnie uzasadnionych interesów Administratora lub strony trzeciej (jeżeli nie ma innych ważnych prawnie uzasadnionych podstaw przetwarzania nadrzędnych wobec interesów Klienta). Jeżeli Dane Osobowe są przetwarzane na potrzeby marketingu bezpośredniego, Klient ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczącego go Danych Osobowych na potrzeby takiego marketingu, w tym profilowania, w zakresie, w jakim przetwarzanie jest związane z takim marketingiem bezpośrednim – w takim wypadku Danych Osobowych nie wolno już przetwarzać do takich celów.

VII. CZY BĘDĄ DO CIEBIE PRZESYŁANE INFORMACJE HANDLOWE (NP. NA TWÓJ ADRES E-MAIL)?

Administrator posiada techniczną możliwość komunikowania się z Klientem na odległość (np. wiadomość e-mail, sms).

Informacje handlowe związane z prowadzoną przez Administratora lub podmioty, które z nim współpracują, działalnością komercyjną mogą być przesyłane po wyrażeniu przez Klienta zgody na otrzymywanie informacji handlowej.

VIII. JAK ZABEZPIECZAMY TWOJE DANE?

Administrator uwzględniając stan wiedzy technicznej, koszt wdrażania oraz charakter, zakres, kontekst i cele przetwarzania oraz ryzyko naruszenia praw lub wolności osób fizycznych o różnym prawdopodobieństwie wystąpienia i wadze zagrożenia, stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych Danych Osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, a w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem obowiązujących przepisów oraz zmianą, utratą, uszkodzeniem lub zniszczeniem. Udostępnianie na zewnątrz informacji o stosowanych środkach technicznych i organizacyjnych zapewniających ochronę przetwarzania, może osłabić ich skuteczność, przez co zagraża właściwej ochronie Danych Osobowych.

Administrator odpowiednio udostępnia np. następujące środki techniczne zapobiegające pozyskiwaniu i modyfikowaniu przez osoby nieuprawnione Danych Osobowych przesyłanych drogą elektroniczną:

1. zabezpieczenie zbioru danych przed nieuprawnionym dostępem;
2. szyfrowanie danych służących do autoryzacji osoby korzystającej z funkcjonalności Sklepu Internetowego;
3. dostęp do Konta jedynie po podaniu indywidualnego loginu i hasła.

IX. ODNOŚNIKI DO INNYCH STRON INTERNETOWYCH

Sklep Internetowy może zawierać odnośniki do innych stron internetowych. Administrator zachęca by zapoznać się z regulaminami i politykami prywatności stosowanymi dla innych stron internetowych. Niniejsza Polityka dotyczy tylko wskazanych działań Administratora.

X. CZY NINIEJSZA POLITYKA MOŻE ZOSTAĆ ZMIENIONA I JAK SIĘ O TYM DOWIESZ?

Administrator może w przyszłości zmienić Politykę. Każdorazowo umieści w ramach strony Sklepu Internetowego i w Aplikacji informację o takiej zmianie. Wraz z każdą zmianą nowa wersja Polityki będzie się pojawiać z nową datą.

XI. OD KIEDY OBOWIĄZUJE NINIEJSZA WERSJA POLITYKI?

Niniejsza wersja Polityki obowiązuje od dnia 24 listopada 2023 r.