Polityka prywatności

Spółka Mixit s.r.o, NIP: CZ24836451, REGON: 24836451, z siedzibą w Pradze, ul. Černokostelecká 604/116, (dalej tylko „Mixit“) ma na celu ochronę prywatności swoich klientów. Dbamy o to, by nasi klienci byli absolutnie pewni, że ich dane osobowe są przetwarzane z należytą starannością i zgodnie z obowiązkami wynikającymi z obowiązujących przepisów, a my chronimy je w maksymalnym możliwym zakresie, na poziomie technicznie dostępnych środków.

Ta oto Polityka Bezpieczeństwa Ochrony Danych Osobowych (dalej w skrócie „Polityka Bezpieczeństwa“) reprezentuje zasady, którymi kierujemy się, gromadząc i przetwarzając dane osobowe klientów, którzy kupują nasze produkty lub korzystają z naszych usług.

1. W jaki sposób przetwarzamy dane osobowe?

Ze względu na charakter usług świadczonych przez Mixit na rzecz swoich klientów, uzyskuje od nich następujące dane osobowe:

Dane osobowe uzyskiwane przez Mixit bezpośrednio od klientów: Przetwarzamy przede wszystkim dane osobowe, które zostały nam przekazane przez samych klientów i które w procesie zamówienia zostały oznaczone jako obowiązkowe, aby umożliwić jego pomyślne zakończenie. W trakcie składania zamówienia można również podać dane opcjonalne, które pomagają nam w efektywniejszej realizacji zawartej umowy. Obejmują one następujące dane:
- imię i nazwisko
- adres dostawy, a także opcjonalnie adres rozliczeniowy
- nazwa spółki, siedziba, miejsce prowadzenia działalności, NIP, REGON
- numer telefonu i podany do kontaktu adres e-mail
Dane osobowe przetwarzane automatycznie: Niektóre dane techniczne dotyczące klientów i odwiedzających stronę internetową, takie jak adres IP, typ przeglądarki, typ systemu operacyjnego, przybliżona lokalizacja itp., mogą być automatycznie gromadzone i przetwarzane przez Mixit.
Pliki cookies: Pliki cookies są również przetwarzane automatycznie. Istnieje możliwość wyłączenia personalizacji i reklam ukierunkowanych (zobacz punkt 6: „W jaki sposób wykorzystujemy pliki „cookies”?).

Mixit korzysta z zewnętrznych bramek płatniczych dla niektórych rodzajów płatności (np. płatności kartą płatniczą). Jeśli użytkownik korzysta z płatności kartą płatniczą, za pośrednictwem PayU lub innej formy płatności, we wszystkich przypadkach numery kart kredytowych lub inne wrażliwe dane dotyczące płatności są przetwarzane przez bramkę płatniczą strony trzeciej. Mixit nie przechowuje ani nie ma dostępu do numerów kart kredytowych lub innych poufnych informacji dotyczących płatności.

Klienci mają możliwość skorzystania z bezpłatnej aplikacji Mixit. W takim przypadku firma Mixit przetwarza dane osobowe w sposób analogiczny do opisanego powyżej.

2. Dlaczego gromadzimy i przetwarzamy dane osobowe oraz na jakiej podstawie prawnej?

Dane osobowe przetwarzamy z następujących powodów:

Głównym powodem przetwarzania danych osobowych jest skuteczne realizowanie i dostarczanie zamówień naszych klientów. W przypadku wystąpienia problemów mamy dostęp do informacji, które pozwalają nam właściwie skontaktować się z klientem.
Dbałość o naszych klientów jest dla nas priorytetem. Jeśli klient zwróci się do nas z pytaniem lub problemem, przetwarzamy jego dane osobowe w celu udzielenia odpowiedzi lub rozwiązania sprawy. W niektórych przypadkach może być konieczne udostępnienie danych osobowych stronom trzecim, takim jak przewoźnicy.
Dane osobowe są również niezbędne do założenia konta użytkownika, które oferuje klientowi różne przydatne funkcje. Klient ma wgląd we wszystkie swoje zamówienia. Dane te może w każdej chwili edytować, z wyjątkiem adresu e-mail, który służy do logowania się do jego konta użytkownika.
Niektóre dane osobowe Mixit wykorzystuje do celów marketingowych. Więcej informacji na temat wysyłania wiadomości handlowych drogą mailową lub telemarketingu znajduje się w punkcie 7. Wysyłanie wiadomości handlowych. Aplikacja mobilna Mixit może wysyłać tzw. powiadomienia push, czyli krótkie wiadomości na telefon, których odbiór można łatwo dostosować w ustawieniach telefonu. W niektórych przypadkach firma korzysta z retargetingu, który można odrzucić klikając w odpowiedni link i wybierając odpowiednią opcję.
Po zakończeniu zakupu klienci są proszeni o ocenę produktu. Mogą również dobrowolnie dodać swoją opinię.
Jeśli klient skontaktuje się z nami za pośrednictwem naszej infolinii, niektóre rozmowy, po wcześniejszym poinformowaniu, są nagrywane. Nagrania służą poprawie jakości pracy pracowników oraz ochronie uzasadnionych interesów Mixit lub osób trzecich (np. przed oszustwami).
Dochodzenie praw i roszczeń oraz kontrole organów publicznych: Dane osobowe klientów są również przetwarzane w celu dochodzenia naszych praw i roszczeń prawnych (np. dochodzenie należności za odebrane towary lub udowodnienie dostarczenia zamówionych produktów). Dane osobowe mogą być również przetwarzane w celu realizacji kontroli przeprowadzanych przez organy administracji publicznej lub w innych ważnych przypadkach.

Podstawą prawną przetwarzania danych osobowych są:

Zawarcie umowy i jej realizacja: Przetwarzanie większości danych osobowych klienta jest niezbędne do zawarcia umowy sprzedaży lub podobnej umowy dotyczącej towarów lub usług. Dane osobowe są następnie przetwarzane w celu prawidłowego i terminowego dostarczenia zakupionych towarów. Na tej podstawie firma przetwarza głównie dane rozliczeniowe i dostawcze.
Uzasadniony interes administratora: Dane osobowe klientów są wykorzystywane również w celu dostarczenia im interesujących treści. Na podstawie uzasadnionego interesu przetwarzane są w szczególności dane osobowe wykorzystywane do celów marketingowych oraz pliki cookies.
Na tej samej podstawie firma Mixit może wysyłać klientom wiadomości e-mail i SMS, a także tzw. powiadomienia push za pośrednictwem aplikacji mobilnej. Jeśli klient nie chce, aby jego dane osobowe były przetwarzane na tej podstawie, może w każdej chwili zgłosić sprzeciw, wysyłając wiadomość e-mail na adres biuro@mixit.pl, a w przypadku wiadomości handlowych wysyłanych e-mailem, może również skorzystać z opcji „wypisz się” na końcu każdej takiej wiadomości (zobacz punkt 7: Wysyłanie wiadomości handlowych).
Zgoda: Dane osobowe są przetwarzane w celach wysyłania komunikatów handlowych i telemarketingu na podstawie zgody osoby, której dane dotyczą. Jeśli zgoda nie została udzielona, ale osoba jest klientem firmy, firma może wysłać komunikat handlowy (lub przeprowadzić telemarketing) na podstawie wyżej wymienionego uzasadnionego interesu (zobacz punkt 7: Wysyłanie wiadomości handlowych). W każdej chwili można zabronić takiej komunikacji marketingowej, wysyłając prośbę na e-mail biuro@mixit.pl, a w przypadku komunikatów handlowych wysyłanych e-mailem, można również skorzystać z opcji „wypisz się” na końcu każdej wiadomości e-mailowej (zobacz punkt 7: Wysyłanie wiadomości handlowych).

3. Gdzie gromadzone są dane osobowe i czy są przekazywane stronom trzecim?

Dane osobowe klientów i odwiedzających stronę internetową (ewentualnie aplikację Mixit) są przechowywane centralnie na serwerach znajdujących się na terytorium Republiki Czeskiej, która jest członkiem Unii Europejskiej. Oznacza to, że dane nie są przekazywane ani przechowywane poza UE. Serwery znajdują się w centrum danych firmy VSHosting s.r.o. Więcej informacji o centrum danych można znaleźć tutaj.

W niektórych przypadkach dane osobowe są przekazywane podmiotom trzecim:

Dostawa towarów: Aby dostarczyć zamówione produkty, przekazujemy dane osobowe klienta wybranemu przewoźnikowi. Dane te obejmują imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, a w przypadku płatności przy odbiorze również kwotę do zapłaty. Przewoźnik może te dane przetwarzać wyłącznie w celu realizacji dostawy i musi je niezwłocznie usunąć po jej wykonaniu.
Wiadomości handlowe: W przypadku wysyłania informacji handlowych (np. za pośrednictwem poczty elektronicznej lub wiadomości SMS) lub prowadzenia telemarketingu możemy skorzystać z usług podmiotu trzeciego w celu realizacji wysyłki, lub wykonywania połączeń telefonicznych. Taki podmiot jest zobowiązany do zachowania poufności i nie może wykorzystywać danych osobowych naszych klientów do żadnych innych celów.

4. Jak długo przetwarzamy dane osobowe?

Dane osobowe są co do zasady przetwarzane przez cały okres trwania stosunku umownego między Mixit a klientem oraz archiwizowane przez okres wymagany przepisami prawa.
Zwracamy również uwagę, że dane osobowe niezbędne do prawidłowego świadczenia usług lub spełnienia wszelkich naszych obowiązków – wynikających zarówno z umowy, jak i z ogólnie obowiązujących przepisów prawa – musimy przetwarzać niezależnie od zgody udzielonej przez klienta, przez okres określony odpowiednimi przepisami lub zgodnie z nimi.
Dane osobowe uzyskane za pośrednictwem konta użytkownika lub w inny podobny sposób (np. poprzez zakupy w sklepie internetowym) są przetwarzane przez Mixit przez czas korzystania z usług oraz zazwyczaj przez 5 lat od ostatniego zrealizowanego zamówienia. Następnie przez odpowiedni czas przechowywane są jedynie podstawowe dane identyfikacyjne oraz informacja o powodzie usunięcia konta użytkownika lub dane będące częścią kopii zapasowych systemu.
W przypadku zapisania się na otrzymywanie informacji handlowych dane osobowe są przetwarzane przez okres 5 lat, chyba że wcześniej zostanie wyrażony sprzeciw wobec takiego przetwarzania (zob. punkt 9: Wysyłanie wiadomości handlowych).
Pliki cookies dotyczące zachowania użytkownika są usuwane po 30 dniach, przy czym starsze dane są dostępne w formie zanonimizowanej w systemach takich jak Google Analytics.

5. Jak chronione są dane osobowe?

Mixit zobowiązuje się do technicznego i organizacyjnego zabezpieczenia przetwarzanych danych osobowych w taki sposób, aby nie doszło do nieuprawnionego lub przypadkowego dostępu do danych, ich zmiany, zniszczenia lub utraty, nieuprawnionego przekazywania, innego nieuprawnionego przetwarzania, jak również innego rodzaju nadużyć. Jednocześnie zobowiązuje się zapewnić, aby przez cały okres przetwarzania danych były nieprzerwanie spełniane wszystkie obowiązki administratora danych osobowych wynikające z przepisów prawa – zarówno pod względem kadrowym, jak i organizacyjnym.

Wszystkie dane osobowe przekazywane przez klientów w związku z korzystaniem z towarów i usług Mixit są przetwarzane automatycznie w zabezpieczonym systemie elektronicznym.
Od strony organizacyjnej Mixit chroni dane przed nieuprawnionym dostępem osób trzecich, w szczególności poprzez ograniczony dostęp do baz danych i danych osobowych – dostęp do nich mają wyłącznie osoby przeszkolone w zakresie ochrony danych osobowych, zobowiązane do zachowania poufności.

6. W jaki sposób wykorzystujemy pliki „cookies”

Pliki “cookies” (tzw. “ciasteczka”) stanowią dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w urządzeniu końcowym użytkownika strony Mixit. Jeżeli strona zostanie ponownie odwiedzona, „ciasteczka” umożliwiają identyfikację urządzenia odwiedzającego i personalizowanie strony zgodnie z jej preferencjami. Mixit nie przechowuje żadnych danych osobowych w „ciasteczkach”. Dane przechowywane w „ciasteczkach” są wykorzystywane wyłącznie w celu funkcjonowania usług Mixit.

Jeżeli użytkownik portalu Mixit wyrazi zgodę żeby ustawienia oprogramowania, z którego korzysta, umożliwiały obsługę plików typu „cookie”, będzie to równoznaczne z udzieleniem przez niego zgody na wykorzystywanie przez Mixit plików „cookie” w rozumieniu art. 173 ust. 2 ustawy z dnia 16 lipca 2004 r. Prawo Telekomunikacyjne.

Użytkownik, który nie zmienił ustawień zainstalowanego oprogramowania na swoim komputerze, zgadza się na zapisywanie "ciasteczek" na swoim urządzeniu. Oto kilka linków, które pomogą Ci skonfigurować pliki cookies w najczęściej używanych przeglądarkach:

Odwiedzający stronę Mixit może również uniemożliwić przechowywanie „ciasteczek” przeglądając stronę internetową Mixit w trybie prywatnym. Tryb prywatny oferują niemal wszystkie nowoczesne przeglądarki internetowe i w trakcie przeglądania w trym trybie nie są przechowywane pliki cookies w przeglądarce.

7. Jak analizujemy dane?

Na naszej stronie internetowej korzystamy z narzędzia analitycznego Google Analytics 4 do analizy ruchu, które jest zaimplementowane za pośrednictwem serwera proxy typu 1st party pod adresem https://gutenptak.mixit.cz.

8. Jak można edytować lub usunąć dane osobowe i jakie inne prawa przysługują osobom, których dane dotyczą?

W związku z przetwarzaniem danych osobowych klientowi przysługuje szereg praw, w tym prawo do cofnięcia zgody na przetwarzanie danych osobowych w dowolnym momencie, prawo do ich edytowania lub uzupełnienia, prawo do żądania ograniczenia ich przetwarzania, prawo do wniesienia sprzeciwu lub skargi wobec przetwarzania, prawo dostępu do swoich danych, prawo do przenoszenia danych oraz prawo do informacji o ewentualnym naruszeniu zabezpieczenia danych osobowych. W określonych przypadkach klient ma również prawo do usunięcia niektórych danych osobowych – tzw. „prawo do bycia zapomnianym”.

Klient może edytować swoje dane osobowe (w szczególności poprawiać, uzupełniać lub korygować) po zalogowaniu się na swoje konto użytkownika na stronie: https://www.mixit.pl/klient/zaloguj lub wysyłając e-mail na adres: biuro@mixit.pl.

Jeśli klient chce całkowicie usunąć swoje konto użytkownika wraz z historią wszystkich zamówień, może to zrobić samodzielnie po zalogowaniu się do swojego konta – wystarczy kliknąć przycisk „Edytuj”, a następnie wybrać opcję „Usuń konto i dane”. Alternatywnie można wysłać e-mail z żądaniem na adres biuro@mixit.pl. Proces usunięcia konta użytkownika Mixit jest nieodwracalny i realizowany wyłącznie na życzenie klienta. Mixit może poprosić klienta o weryfikację tożsamości na podstawie danych podanych podczas rejestracji. Usunięcie danych nie dotyczy informacji zawartych w dokumentach, które musimy przechowywać zgodnie z prawem (np. faktury). W przypadku, gdy dane osobowe są potrzebne do ustalenia, dochodzenia lub obrony naszych roszczeń prawnych (np. zaległa płatność lub nierozpatrzona reklamacja), żądanie usunięcia danych może zostać odrzucone. Klient ma również prawo do usunięcia danych osobowych, jeśli nie są one już potrzebne do celów, w jakich zostały zebrane; jeśli została cofnięta zgoda na ich przetwarzanie; jeśli zgłoszono sprzeciw wobec przetwarzania i interes klienta przeważa nad interesem administratora; jeśli dane przetwarzane są niezgodnie z prawem lub dotyczą osoby poniżej 16. roku życia.

Niektóre dane osobowe są przetwarzane na podstawie uzasadnionego interesu Mixit (zob. pkt 2. Dlaczego gromadzimy i przetwarzamy dane osobowe oraz na jakiej podstawie prawnej?). Jeśli klient uważa, że istnieją podstawy do wniesienia sprzeciwu wobec takiego przetwarzania, może wysłać sprzeciw na adres biuro@mixit.pl. Jeśli klient uzna, że Mixit przetwarza dane osobowe niezgodnie z prawem, ma prawo wnieść skargę do Urzędu Ochrony Danych Osobowych. Będziemy jednak wdzięczni, jeśli w przypadku jakichkolwiek niejasności skontaktujesz się z nami najpierw bezpośrednio – możesz to zrobić pisząc na biuro@mixit.pl.

Jeśli klient Mixit chce uzyskać konkretne dane osobowe dotyczące jego osoby, może przesłać żądanie na adres biuro@mixit.pl. Klient może zostać poproszony przez Mixit o potwierdzenie swojej tożsamości w celu weryfikacji, że dane osobowe rzeczywiście go dotyczą. Następnie klient otrzyma zestawienie przetwarzanych danych osobowych. Klient ma również prawo do dostępu do informacji dotyczących jego danych osobowych, w szczególności:

Jakie są cele przetwarzania danych osobowych;
Jakie kategorie danych osobowych są przetwarzane;
Kto, oprócz Mixit, jest odbiorcą danych osobowych;
Jak długo planowane jest przechowywanie danych osobowych;
Czy klient ma prawo żądać od Mixit sprostowania lub usunięcia danych osobowych, ograniczenia ich przetwarzania lub wniesienia sprzeciwu wobec ich przetwarzania;
Informacje o źródle danych osobowych, jeśli nie zostały one uzyskane bezpośrednio od klienta.

7. Wysyłanie wiadomości handlowych

Mixit gromadzi i zarządza adresami e-mail użytkowników, uzyskanymi w związku ze sprzedażą swoich produktów lub usług. W ten sposób uzyskane adresy e-mail są, niezależnie od ich charakteru, uważane za adres kontaktu elektronicznego uzyskanego w związku ze sprzedażą produktu lub usługi w rozumieniu ustawy o świadczeniu usług drogą elektroniczną z dnia 18 lipca 2002 r. (Dz. U z 2013 r., poz. 1422 ze zm.)

Mixit zobowiązany jest zapewnić użytkownikowi możliwość zrezygnowania z odbioru wiadomości handlowych na podany przez siebie adres e-mail. Możliwe jest to za pomocą formularza, do którego odnośnik umieszczony jest na końcu podpunktu 8. a także w każdej wysłanej przez Mixit wiadomości handlowej. Odmowa wysłania wiadomości jest całkowicie bezpłatna dla klientów, z wyjątkiem kosztów połączeń internetowych i transmisji danych.

Mixit może również przekazywać oferty lub inne komunikaty handlowe dotyczące własnych, podobnych produktów lub usług przez telefon (rozmowa telefoniczna). W tych celach Mixit gromadzi i zarządza numerami telefonów użytkowników uzyskanymi w związku ze sprzedażą ich produktów lub usług. Podstawą prawną tego przetwarzania jest uzasadniony interes zgodnie z art. 6 ust. 1 lit f) RODO, które polega przede wszystkim na wspieraniu sprzedaży towarów i usług Klientom. Mixit ma obowiązek zapewnić Użytkownikowi możliwość odmowy otrzymywania informacji handlowych drogą telefoniczną.

8. Warunki handlowe

Korzystanie z usług Mixit podlega ogólnym warunkom handlowym, które można znaleźć na stronie https://www.mixit.pl/warunki-handlowe.

9. Postanowienia końcowe

Mixit zastrzega sobie prawo do modyfikowania niniejszej Polityki Bezpieczeństwa bez uprzedzenia. Aktualna wersja ogólnych warunków handlowych i Polityki Bezpieczeństwa jest nieustannie dostępna na stronie internetowej https://www.mixit.pl

Klient wyraża zgodę z niniejszą Polityką Bezpieczeństwa, akceptując ją za pośrednictwem formularza online. Zaznaczeniem opcji akceptacji, klient potwierdza, że zaznajomił się z ww Polityką Bezpieczeństwa, zgadza się z jej brzmieniem bez zastrzeżeń i że akceptuje ją w całości.

Dane do kontaktu Mixit w sprawach dotyczących Polityki Bezpieczeństwa Ochrony Danych Osobowych: (+48) 22 300 17 88 (pn. - pt. 8-16), biuro@mixit.pl

Stosunki, które nie podlegają bezpośrednio tym zasadom, reguluje Rozporządzenie Parlamentu Europejskiego i Rady (UE) z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) i prawo Rzeczypospolitej Polskiej.

Wyżej wymieniona Polityka Bezpieczeństwa wchodzi w życie dnia 1.04.2025 r.

Polityka bezpieczeństwa ochrony danych osobowych