1. Administrator danych i postanowienia ogólne

1.1. Administratorem Twoich danych osobowych jest MODOSPACE SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą w Gądkach, ul. Poznańska 11, 62-023 Gądki, Polska, wpisaną do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001173492, NIP 7773447037, REGON 541753930, kapitał zakładowy 5 000,00 PLN (dalej: „Administrator”, „my”).

1.2. Kontakt w sprawach ochrony danych osobowych oraz w celu realizacji przysługujących Ci praw: privacy@modospace.pl; adres korespondencyjny: MODOSPACE sp. z o.o., ul. Poznańska 11, 62-023 Gądki; telefon: +48 616 235 767.

1.3. Zgłoszenia incydentów bezpieczeństwa i naruszeń ochrony danych osobowych: security@modospace.pl.

1.4. Nie wyznaczyliśmy Inspektora Ochrony Danych (IOD). We wszystkich sprawach dotyczących danych osobowych prosimy o kontakt pod adresem wskazanym w pkt 1.2.

1.5. Polityka dotyczy przetwarzania danych w związku z korzystaniem ze strony informacyjnej (landing page) oraz sklepu internetowego dostępnego pod adresem www.modostar.pl, a także powiązanych subdomen i serwisów należących do Administratora (dalej: „Serwis”).

1.6. Administrator prowadzi portfolio marek e-commerce: modostar.pl, polskieregaly.pl, modogrod.pl oraz modo24.pl. Wszystkie te serwisy stanowią własność jednego podmiotu i są przez niego zarządzane, w związku z czym administratorem danych zbieranych we wszystkich serwisach jest MODOSPACE sp. z o.o. Przepływ danych pomiędzy poszczególnymi serwisami odbywa się wewnątrz struktur Administratora na zasadach opisanych w pkt 4.4.

1.7. Dane przetwarzamy zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych, ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (UŚUDE) oraz ustawą z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej (PKE).

1.8. Organem nadzorczym właściwym w sprawach ochrony danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl. Jeżeli mieszkasz lub pracujesz w innym państwie Europejskiego Obszaru Gospodarczego (EOG), możesz skontaktować się również z lokalnym organem nadzorczym. W przypadku przetwarzania transgranicznego naszym organem wiodącym (one-stop-shop) jest Prezes UODO.

2. Cele, podstawy prawne i okresy przechowywania

Twoje dane przetwarzamy w następujących celach:

2.1. Obsługa zapytań, wycen i kontaktu oraz pozyskiwanie leadów (B2B i B2C)

Cel: obsługa formularza kontaktowego, formularza zapytania i wyceny oraz oddzwonienia na podany numer telefonu, a także proces obsługi leadów biznesowych przez dedykowany zespół sprzedaży, w tym przygotowywanie indywidualnych ofert handlowych.

Podstawa prawna: podjęcie działań na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO) oraz nasz prawnie uzasadniony interes polegający na udzieleniu odpowiedzi na przesłaną wiadomość lub zapytanie ofertowe i budowaniu relacji biznesowych z klientami B2B (art. 6 ust. 1 lit. f RODO).

Okres: do czasu obsługi zapytania lub zakończenia negocjacji handlowych, a następnie do upływu terminu przedawnienia ewentualnych roszczeń.

2.2. Konto oraz zawarcie i realizacja umowy sprzedaży

Cel: założenie i prowadzenie Konta, przyjęcie i realizacja zamówienia, w tym produkcja produktów na wymiar, dostawa, obsługa płatności oraz obsługa posprzedażowa.

Podstawa prawna: wykonanie umowy lub podjęcie działań przed jej zawarciem na Twoje żądanie (art. 6 ust. 1 lit. b RODO).

Okres: przez czas trwania umowy oraz prowadzenia Konta, a następnie do upływu terminu przedawnienia roszczeń wynikających z zawartych transakcji.

2.3. Reklamacje, zgodność towaru z umową, odstąpienie od umowy i zwroty

Cel: rozpatrywanie reklamacji, obsługa zgłoszeń dotyczących zgodności towaru z umową, obsługa odstąpień od umowy, zwrotów oraz gwarancji producenta.

Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz wypełnienie obowiązków prawnych ciążących na Administratorze z tytułu odpowiedzialności za zgodność towaru z umową i przepisów konsumenckich (art. 6 ust. 1 lit. c RODO).

Okres: do czasu rozpatrzenia zgłoszenia, a następnie przez okres przedawnienia roszczeń lub wygaśnięcia obowiązków ustawowych.

2.4. Obowiązki księgowe i podatkowe

Cel: wystawianie i przechowywanie faktur oraz dokumentów księgowych, w tym faktur VAT dla klientów B2B.

Podstawa prawna: obowiązek prawny (art. 6 ust. 1 lit. c RODO) w związku z przepisami ustawy o rachunkowości oraz ustawy o podatku od towarów i usług.

Okres: przez okres wymagany przepisami, co do zasady 5 lat licząc od końca roku podatkowego, w którym upłynął termin płatności podatku.

2.5. Wiadomości transakcyjne i systemowe

Cel: przesyłanie potwierdzeń zamówień, informacji o statusie realizacji i dostawie, wiadomości dotyczących resetu hasła oraz innych komunikatów niezbędnych do obsługi umowy i Konta.

Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO) albo nasz prawnie uzasadniony interes polegający na prawidłowej obsłudze klienta (art. 6 ust. 1 lit. f RODO).

Okres: przez czas trwania umowy oraz przez okres wymagany do wykazania jej prawidłowego wykonania.

Wiadomości te nie są komunikatami marketingowymi i nie wymagają zgody marketingowej. Rezygnacja z newslettera nie powoduje zaprzestania ich wysyłki.

2.6. Newsletter, komunikacja SMS i marketing bezpośredni drogą elektroniczną w ramach portfolio marek Administratora (cross-selling)

Cel: przesyłanie informacji handlowych, materiałów promocyjnych, ofert oraz kodów rabatowych na podany adres e-mail (Newsletter) lub numer telefonu (wiadomości SMS), dotyczących produktów i usług wszystkich marek e-commerce należących do portfolio Administratora, w szczególności: modostar.pl, polskieregaly.pl, modogrod.pl oraz modo24.pl.

Podstawa prawna: Twoja dobrowolna i odrębna zgoda (art. 6 ust. 1 lit. a RODO w związku z art. 10 UŚUDE oraz art. 398 PKE), wyrażona odrębnie dla każdego kanału komunikacji (e-mail, SMS). Zgodę możesz wycofać w każdej chwili.

Okres: do czasu wycofania zgody lub rezygnacji z Newslettera albo subskrypcji SMS. Elektroniczne logi potwierdzające wyrażenie i wycofanie zgody przechowujemy na zasadach opisanych w pkt 2.10.

Stosujemy mechanizm podwójnego potwierdzenia zapisu (double opt-in). Każda wiadomość marketingowa zawiera informację o nadawcy oraz odnośnik umożliwiający rezygnację lub zmianę preferencji.

2.7. Marketing bezpośredni, kontakt telefoniczny i marketing tradycyjny

Cel: promocja produktów i usług Administratora oraz marek z jego portfolio, w tym poprzez kontakt telefoniczny realizowany przez zespół sprzedaży lub call-center w celu prezentacji ofert i warunków handlowych, a także poprzez korespondencję listowną (marketing tradycyjny).

Podstawa prawna: nasz prawnie uzasadniony interes polegający na prowadzeniu marketingu bezpośredniego własnych produktów i usług (art. 6 ust. 1 lit. f RODO), przy czym kontakt telefoniczny oraz komunikacja z użyciem telekomunikacyjnych urządzeń końcowych w celach marketingu bezpośredniego odbywa się wyłącznie na podstawie odrębnej, uprzedniej zgody (art. 398 PKE oraz art. 10 UŚUDE).

Okres: do czasu wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie lub wycofania zgody na dany kanał komunikacji.

2.8. Marketing produktów i usług partnerów biznesowych Administratora

Cel: przesyłanie informacji handlowych, materiałów reklamowych oraz ofert podmiotów współpracujących z Administratorem (partnerów biznesowych z branż komplementarnych) za pomocą wiadomości e-mail lub SMS, a także realizacja komercyjnej wysyłki listownej.

Podstawa prawna: Twoja dobrowolna, wyraźna i odrębna zgoda (art. 6 ust. 1 lit. a RODO w związku z art. 10 UŚUDE oraz art. 398 PKE), wyrażona odrębnie dla każdego kanału komunikacji; w przypadku marketingu tradycyjnego (listownego) nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Okres: do czasu wycofania zgody lub wniesienia skutecznego sprzeciwu wobec działań marketingowych.

2.9. Statystyka, analityka, remarketing internetowy i bezpieczeństwo

Cel: prowadzenie statystyk, analiza ruchu w Serwisie, zapewnienie bezpieczeństwa, stabilności i poprawności działania Serwisu, wykrywanie nadużyć oraz prowadzenie działań remarketingowych, polegających na wyświetlaniu spersonalizowanych reklam produktów z portfolio marek Administratora użytkownikom, którzy wcześniej odwiedzili Serwis, za pośrednictwem zewnętrznych sieci reklamowych.

Podstawa prawna: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), a w zakresie dostępu do informacji przechowywanych na Twoim urządzeniu końcowym oraz cookies innych niż niezbędne Twoja zgoda (art. 6 ust. 1 lit. a RODO w związku z art. 399 PKE). Pliki cookies niezbędne do świadczenia usługi i zapewnienia bezpieczeństwa nie wymagają zgody na podstawie art. 399 ust. 3 PKE.

Okres: do czasu usunięcia plików cookies przez Użytkownika lub ich wygaśnięcia zgodnie z okresami wskazanymi w rozdziale 9, a w zakresie przetwarzania opartego na prawnie uzasadnionym interesie do czasu wniesienia skutecznego sprzeciwu. Logi serwerowe i logi bezpieczeństwa przechowujemy przez okres wskazany w pkt 10.3.

2.10. Ustalenie, dochodzenie i obrona roszczeń oraz wykazywanie zgodności

Cel: zabezpieczenie interesów prawnych i majątkowych Administratora na wypadek sporów cywilnych i podatkowych oraz sporów dotyczących legalności przetwarzania danych osobowych i wysyłki komunikacji marketingowej, w tym przechowywanie elektronicznych logów zgód stanowiących dowód ich udzielenia, zmiany lub wycofania.

Podstawa prawna: nasz prawnie uzasadniony interes polegający na ochronie praw Administratora i zabezpieczeniu dowodów (art. 6 ust. 1 lit. f RODO) oraz obowiązek wykazania zgodności przetwarzania z prawem (art. 5 ust. 2 i art. 7 ust. 1 RODO).

Okres: do czasu przedawnienia roszczeń wynikających z przepisów prawa (co do zasady 6 lat, a dla roszczeń związanych z prowadzeniem działalności gospodarczej 3 lata), a w odniesieniu do elektronicznych logów zgód marketingowych przez 5 lat od końca roku kalendarzowego, w którym zgoda została wycofana lub wniesiono sprzeciw.

2.11. Nasze prawnie uzasadnione interesy

Tam, gdzie przetwarzanie opieramy na art. 6 ust. 1 lit. f RODO, naszym prawnie uzasadnionym interesem jest:

• sprawna komunikacja z klientami i obsługa zgłoszeń;
• bezpieczeństwo i ciągłość działania Serwisu, monitorowanie logów technicznych, wykrywanie nadużyć i obrona przed atakami;
• zapobieganie oszustwom, zabezpieczanie dowodów oraz ochrona praw Administratora;
• marketing bezpośredni własnych produktów i usług w zakresie, w jakim przepisy nie wymagają zgody na dany kanał komunikacji;
• usprawnianie procesów wewnętrznych: optymalizacja obsługi klienta, logistyki i płatności oraz szkolenia zespołu, w reżimie minimalizacji danych.

Dla przetwarzania opartego na tej podstawie prowadzimy test równowagi interesów (LIA) i na żądanie przedstawiamy jego podsumowanie. Możesz wnieść sprzeciw wobec takiego przetwarzania; rozpatrzymy go bez zbędnej zwłoki i poinformujemy Cię o wyniku. W przypadku sprzeciwu wobec marketingu bezpośredniego zaprzestajemy przetwarzania niezwłocznie i bez przeprowadzania testu równowagi.

3. Kategorie przetwarzanych danych i źródła ich pochodzenia

3.1. Dane podawane bezpośrednio przez Ciebie: imię i nazwisko, adres e-mail, numer telefonu, adres dostawy, adres rozliczeniowy, adres korespondencyjny do celów marketingu tradycyjnego, dane Konta, dane niezbędne do realizacji zamówienia (w tym specyfikacja i parametry techniczne produktów wykonywanych na wymiar), historia zamówień, zwrotów i zgłoszeń gwarancyjnych, treść korespondencji, a w przypadku przedsiębiorców nazwa firmy, numer KRS, NIP lub identyfikator VAT UE, stanowisko służbowe, branża oraz informacje o profilu prowadzonej działalności.

3.2. Dane techniczne pozyskiwane automatycznie: adres IP, identyfikatory internetowe (w tym identyfikatory plików cookies, identyfikator użytkownika, identyfikatory reklamowe), typ i wersja przeglądarki, informacje o urządzeniu końcowym, przybliżone dane o lokalizacji, znaczniki czasu, identyfikatory sesji, logi bezpieczeństwa oraz historia aktywności i zachowań w Serwisie.

3.3. Dane marketingowe: historia zakupowa w ramach poszczególnych marek portfolio Administratora, preferencje i zainteresowania zakupowe, reakcje na wysyłane wiadomości (otwarcia, kliknięcia) oraz elektroniczne logi potwierdzające wyrażenie, zmianę lub wycofanie zgód marketingowych wraz ze znacznikiem czasu, adresem IP i wersją treści zgody.

3.4. Dane z innych źródeł: ograniczone dane otrzymywane od operatorów płatności i przewoźników, wyłącznie w celu rozliczenia płatności i realizacji dostawy. Przy integracjach otrzymujemy tylko dane niezbędne do realizacji zamówienia. Nie przetwarzamy pełnych danych kart płatniczych, przetwarza je bezpośrednio wybrany operator płatności.

3.5. Szczególne kategorie danych (art. 9 RODO). Nie zbieramy ich celowo. Prosimy, abyś nie przekazywał informacji o zdrowiu, danych biometrycznych ani informacji o poglądach religijnych lub politycznych w notatkach do zamówień oraz w korespondencji.

3.6. Informacja z art. 14 RODO. Gdy pozyskujemy Twoje dane od podmiotu trzeciego, przekazujemy wymagane informacje w ciągu miesiąca, a najpóźniej przy pierwszym kontakcie z Tobą lub przy pierwszym ujawnieniu danych innemu odbiorcy, w zależności od tego, co nastąpi wcześniej.

4. Odbiorcy danych

4.1. Twoje dane możemy przekazywać podmiotom, które pomagają nam prowadzić działalność, oraz podmiotom uprawnionym na podstawie przepisów prawa. Poniżej wskazujemy kategorie odbiorców wraz z dostawcami, z których korzystamy na dzień publikacji niniejszej Polityki:

• przewoźnikom i operatorom logistycznym realizującym dostawę oraz innym podmiotom świadczącym usługi kurierskie lub spedycyjne: GLS, DHL, InPost, DPD, Raben, SPX;
• operatorom płatności elektronicznych oraz instytucjom płatniczym pośredniczącym w rozliczeniach: Przelewy24 (PayPro S.A.), PayU S.A., Shopify Payments, Allegro Payments;
• dostawcom usług IT, hostingu, chmurowych systemów CRM, systemów do automatyzacji marketingu oraz poczty elektronicznej: Pipedrive (CRM), Klaviyo (automatyzacja marketingu e-mail i SMS);
• dostawcom narzędzi analitycznych, optymalizacyjnych i marketingowych oraz systemów reklamowych i statystycznych: Google Analytics 4, Google Tag Manager, Google Ads, Meta Ads, Microsoft Advertising, Hotjar, Posthog;
• biuru rachunkowemu oraz doradcom prawnym, podatkowym i finansowym;
• podmiotom uprawnionym na podstawie powszechnie obowiązujących przepisów prawa, w tym organom skarbowym, sądom i organom ścigania;
• zewnętrznym partnerom biznesowym, wyłącznie w przypadku wyrażenia przez Ciebie odrębnej, dobrowolnej zgody, o której mowa w pkt 2.8.

4.2. Podmiotom przetwarzającym dane w naszym imieniu powierzamy dane na podstawie umów powierzenia przetwarzania (DPA) i wyłącznie w zakresie niezbędnym do realizacji celu. Operatorzy płatności, przewoźnicy oraz dostawcy narzędzi analitycznych, reklamowych i treści osadzonych mogą występować jako odrębni administratorzy, określający własne cele i sposoby przetwarzania.

Przepływ danych w ramach portfolio marek. Z uwagi na to, że wszystkie marki e-commerce wchodzące w skład Grupy (modostar.pl, polskieregaly.pl, modogrod.pl, modo24.pl) są własnością jednego Administratora i są przez niego zarządzane, przepływ danych pomiędzy poszczególnymi serwisami w celach statystycznych, operacyjnych oraz cross-sellingowych, w tym ostatnim przypadku wyłącznie w granicach udzielonych zgód, odbywa się wewnątrz struktur Administratora, z zachowaniem standardów bezpieczeństwa opisanych w rozdziale 10.

4.3. Nie sprzedajemy Twoich danych osobowych. Nie udostępniamy ich podmiotom trzecim do ich własnych celów marketingowych bez Twojej odrębnej, wyraźnej zgody, o której mowa w pkt 2.8. Gdy przepisy prawa wymagają przekazania danych uprawnionym organom, informujemy o tym w sposób przejrzysty, o ile przepisy tego nie wyłączają.

4.4. Linki zewnętrzne i media społecznościowe. Serwis może zawierać odnośniki lub treści osadzone podmiotów trzecich, na przykład mapę lub wideo. Są to odrębni administratorzy z własnymi politykami prywatności. Jeżeli prowadzimy strony firmowe w serwisach społecznościowych, w zakresie statystyk odwiedzin możemy być współadministratorami danych wraz z daną platformą, na warunkach określonych przez tę platformę i jej aneksy o współadministrowaniu.

5. Przekazywanie danych poza EOG

5.1. W związku z korzystaniem z narzędzi dostarczanych przez dostawców wskazanych w pkt 4.1 Twoje dane, w tym identyfikatory z plików cookies, adres IP, dane kontaktowe, historia zakupowa oraz dane o aktywności w Serwisie, mogą być przekazywane do państw spoza Europejskiego Obszaru Gospodarczego, w tym do Stanów Zjednoczonych, gdzie znajdują się serwery lub podmioty z grup kapitałowych tych dostawców.

5.2. Przekazanie danych do państw trzecich odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, w odniesieniu do dostawców z USA posiadających ważną certyfikację w ramach EU-U.S. Data Privacy Framework, albo na podstawie standardowych klauzul umownych (SCC) przyjętych przez Komisję Europejską, przy jednoczesnym przeprowadzeniu oceny skutków transferu (TIA) i stosowaniu dodatkowych środków technicznych i organizacyjnych.

5.3. Do przekazania danych w celach analitycznych i marketingowych dochodzi wyłącznie po wyrażeniu przez Ciebie zgody na odpowiednie pliki cookies za pośrednictwem platformy zarządzania zgodami (CMP) działającej w Serwisie albo po wyrażeniu odrębnych zgód marketingowych i kontaktowych.

5.4. Na żądanie udostępnimy informacje o lokalizacjach przetwarzania oraz kopie zastosowanych zabezpieczeń. Prosimy o kontakt pod adresem privacy@modospace.pl.

6. Twoje prawa i sposób ich realizacji

6.1. W związku z przetwarzaniem danych przysługują Ci następujące prawa:

• prawo dostępu do danych oraz otrzymania ich kopii;
• prawo do sprostowania (poprawiania) danych;
• prawo do usunięcia danych, czyli „prawo do bycia zapomnianym”;
• prawo do ograniczenia przetwarzania;
• prawo do przenoszenia danych;
• prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec marketingu bezpośredniego;
• prawo do wycofania zgody w dowolnym momencie, w tym wycofania zgody na poszczególne kanały komunikacji (e-mail, SMS, telefon) lub na marketing poszczególnych marek z portfolio Administratora oraz jego partnerów biznesowych;
• prawo wniesienia skargi do organu nadzorczego.

6.2. Przenoszenie danych (art. 20 RODO). Dotyczy danych, które nam dostarczyłeś, jeżeli przetwarzamy je na podstawie zgody lub umowy i w sposób zautomatyzowany. Przekazujemy je w ustrukturyzowanym, powszechnie używanym i możliwym do odczytu maszynowego formacie albo, gdy jest to technicznie możliwe, przesyłamy bezpośrednio innemu administratorowi.

6.3. Wycofanie zgody. Możesz wycofać zgodę w dowolnym momencie; nie wpływa to na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Zmiany uwzględniamy bez zbędnej zwłoki we wszystkich systemach. Wycofanie zgody na jeden kanał komunikacji lub jedną markę nie powoduje automatycznego wycofania pozostałych zgód.

6.4. Sprzeciw wobec marketingu (art. 21 RODO). Gdy zgłosisz sprzeciw wobec przetwarzania na potrzeby marketingu bezpośredniego, niezwłocznie zakończymy takie przetwarzanie, bez przeprowadzania testu równowagi interesów.

6.5. Weryfikacja tożsamości i forma odpowiedzi. Przed realizacją wniosku możemy poprosić o rozsądne potwierdzenie tożsamości, aby zapobiec nieuprawnionemu ujawnieniu danych. Gdy działasz w imieniu innej osoby, możemy poprosić o pełnomocnictwo lub inny dowód umocowania. Standardowo odpowiadamy drogą elektroniczną, chyba że poprosisz inaczej.

6.6. Terminy. Odpowiadamy w ciągu miesiąca od otrzymania wniosku. W przypadku spraw skomplikowanych lub wielu wniosków możemy przedłużyć ten termin maksymalnie o dwa miesiące; poinformujemy Cię o tym w ciągu pierwszego miesiąca, podając przyczyny.

6.7. Zawiadamianie odbiorców (art. 19 RODO). Gdy sprostujemy lub usuniemy dane albo ograniczymy przetwarzanie, zawiadomimy o tym odbiorców, którym dane ujawniliśmy, o ile jest to możliwe i nie wymaga niewspółmiernie dużego wysiłku. Na żądanie przekażemy listę tych odbiorców.

6.8. Opłaty. Za dodatkowe kopie danych możemy pobrać rozsądną opłatę (art. 15 ust. 3 RODO), o czym poinformujemy wcześniej. W przypadku wniosków ewidentnie nieuzasadnionych lub nadmiernych, w szczególności ze względu na ich ustawiczny charakter, możemy pobrać rozsądną opłatę albo odmówić podjęcia działań (art. 12 ust. 5 RODO), podając uzasadnienie.

6.9. Dyspozycje pośmiertne. Możesz określić dyspozycje dotyczące swoich danych na wypadek śmierci. Jeżeli nie ustanowisz dyspozycji, spadkobiercy mogą realizować niektóre prawa, na przykład dostęp do danych lub zamknięcie Konta, w granicach obowiązujących przepisów.

6.10. Skarga. Skargę możesz złożyć do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, a jeżeli mieszkasz lub pracujesz w innym państwie EOG, do właściwego lokalnego organu nadzorczego.

6.11. Kontakt w sprawie wniosków: privacy@modospace.pl lub korespondencyjnie na adres siedziby Administratora wskazany w pkt 1.1. Prosimy o wskazanie, którego Serwisu, kanału komunikacji lub której marki dotyczy Twoje zgłoszenie, ponieważ przyspieszy to obsługę wniosku.

6.12. Wnioski obsługujemy w języku polskim i angielskim.

7. Dobrowolność podania danych

7.1. Podanie danych jest dobrowolne, jednak w zakresie niezbędnym do zawarcia i wykonania umowy, obsługi zapytania ofertowego lub świadczenia usługi elektronicznej ich niepodanie uniemożliwi realizację danego celu, na przykład przyjęcie zamówienia, przygotowanie wyceny lub wysyłkę Newslettera.

7.2. Podanie danych jest wymogiem ustawowym w zakresie, w jakim wystawiamy dokumenty księgowe i podatkowe.

7.3. Brak wyrażenia zgód marketingowych, w tym zgód na cross-selling marek z portfolio Administratora oraz na komunikację ze strony partnerów biznesowych (e-mail, SMS, telefon, korespondencja listowna), skutkuje wyłącznie nieotrzymywaniem tych informacji handlowych i nie ma wpływu na możliwość złożenia zamówienia, korzystania z Konta ani na warunki realizacji umowy.

7.4. W przypadku plików cookies innych niż niezbędne brak zgody uniemożliwi korzystanie z funkcji personalizacji, analityki oraz remarketingu. Odmowa zgody na cookies nie uniemożliwia zawarcia umowy ani nie zakłóca procesu zakupowego ponad niezbędne minimum.

8. Zautomatyzowane podejmowanie decyzji i profilowanie

8.1. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. W szczególności nie stosujemy algorytmów automatycznie odrzucających zamówienia ani różnicujących ceny produktów w oparciu o profil Użytkownika.

8.2. W związku z korzystaniem z narzędzi analitycznych i marketingowych oraz systemów automatyzacji marketingu może dochodzić do profilowania w celach marketingowych. Polega ono na automatycznej ocenie Twoich zainteresowań, preferencji zakupowych oraz aktywności w Serwisach należących do Administratora w celu dopasowania i personalizacji przekazu reklamowego, pomiaru skuteczności reklam, prowadzenia kampanii remarketingowych oraz przesyłania spersonalizowanych ofert handlowych w ramach cross-sellingu marek, na przykład dopasowania oferty jednej marki do wcześniejszych zakupów w innej.

8.3. Profilowanie marketingowe odbywa się wyłącznie na podstawie Twojej uprzedniej, dobrowolnej zgody, wyrażonej dla plików cookies analitycznych lub marketingowych za pośrednictwem CMP albo jako odrębna zgoda marketingowa, na przykład przy zapisie do Newslettera. Nie wywołuje ono wobec Ciebie skutków prawnych ani nie wpływa istotnie na Twoją sytuację. Zgodę możesz wycofać w każdej chwili, zmieniając ustawienia zgód w Serwisie lub kontaktując się z nami pod adresem privacy@modospace.pl.

8.4. Na żądanie przekażemy zrozumiałe informacje o logice stosowanego profilowania oraz o jego znaczeniu i przewidywanych konsekwencjach.

9. Pliki cookies i technologie na urządzeniu końcowym

9.1. Serwis wykorzystuje pliki cookies, czyli niewielkie pliki tekstowe zapisywane na urządzeniu Użytkownika, oraz inne pokrewne technologie, na przykład local storage, skrypty śledzące i piksele.

9.2. Zapisywanie informacji na Twoim urządzeniu końcowym i uzyskiwanie do nich dostępu podlega art. 399 PKE. Technologie inne niż niezbędne stosujemy wyłącznie po wyrażeniu przez Ciebie zgody za pośrednictwem banera zgody działającego jako platforma zarządzania zgodami (CMP).

9.3. Stosujemy następujące kategorie cookies i technologii:

• niezbędne – konieczne do prawidłowego działania Serwisu, w tym utrzymania sesji, koszyka, logowania, bezpieczeństwa oraz zapamiętania wyboru dokonanego w banerze zgód; nie wymagają zgody na podstawie art. 399 ust. 3 PKE;
• funkcjonalne – zapamiętujące preferencje Użytkownika, na przykład język, filtry wyszukiwania i ostatnio oglądane produkty; wymagają zgody;
• analityczne – pozwalające analizować sposób korzystania z Serwisu i poprawiać jego strukturę; wymagają zgody;
• marketingowe – służące prezentacji reklam, pomiarowi ich skuteczności, prowadzeniu remarketingu oraz budowaniu profilu zainteresowań Użytkownika; wymagają zgody.

9.4. Szczegółowy wykaz stosowanych plików cookies wraz ze wskazaniem dostawcy, celu oraz okresu przechowywania dostępny jest w panelu zarządzania zgodami w Serwisie.

9.5. Zgodę możesz w każdej chwili zmienić lub wycofać za pomocą dedykowanego odnośnika w stopce Serwisu lub przez ponowne wywołanie banera zgody. Odmowa zgody jest równie prosta jak jej wyrażenie; nie stosujemy tak zwanych dark patterns.

9.6. Ustawienia cookies możesz zmienić także w swojej przeglądarce. Ograniczenie cookies może wpłynąć na działanie niektórych funkcji Serwisu.

9.7. Nie pogarszamy funkcjonalności Serwisu ponad to, co technicznie konieczne, jeżeli odmówisz zgody na technologie inne niż niezbędne.

10. Bezpieczeństwo danych, rejestry i postępowanie w razie naruszeń

10.1. Projektujemy rozwiązania zgodnie z zasadami privacy by design oraz privacy by default. Domyślnie przetwarzamy niezbędne minimum danych; funkcje opcjonalne, w tym analitykę i marketing, aktywujemy dopiero po wyrażeniu zgody.

10.2. Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka, w tym szyfrowanie transmisji (SSL/TLS) oraz, w wybranych systemach, szyfrowanie danych w spoczynku, uwierzytelnianie wieloskładnikowe (MFA), zapory sieciowe, zasadę najmniejszych uprawnień i separację ról, rejestrowanie i monitorowanie dostępu, bezpieczne hashowanie haseł do Kont, testy bezpieczeństwa oraz okresowe oceny dostawców. Dostęp do danych mają wyłącznie osoby posiadające upoważnienie Administratora, przeszkolone w zakresie ochrony danych osobowych i zobowiązane do zachowania poufności.

10.3. Logi techniczne przechowujemy przez okres zróżnicowany w zależności od ich rodzaju: logi serwera oraz logi aplikacyjne sklepu przez 30 dni, logi bezpieczeństwa, w tym rejestry prób logowania i zdarzeń wykrytych przez zaporę aplikacyjną, przez 90 dni, a rejestr operacji wykonywanych w panelu administracyjnym na zamówieniach przez 12 miesięcy. W razie wykrycia incydentu bezpieczeństwa odpowiednie logi przechowujemy do zakończenia jego analizy oraz do upływu terminu przedawnienia związanych z nim roszczeń.

10.4. Prowadzimy rejestr czynności przetwarzania oraz wykonujemy oceny skutków dla ochrony danych (DPIA) tam, gdzie wymaga tego charakter, zakres lub ryzyko operacji przetwarzania.

10.5. W razie naruszenia ochrony danych osobowych oceniamy jego wpływ na poufność, integralność i dostępność danych, zakres i kategorie danych, liczbę osób, możliwe skutki oraz istniejące zabezpieczenia. Gdy jest to wymagane, zgłaszamy naruszenie organowi nadzorczemu w ciągu 72 godzin, a w przypadku wysokiego ryzyka dla praw i wolności osób niezwłocznie informujemy osoby, których dane dotyczą, wskazując opis naruszenia, możliwe skutki i działania zaradcze.

10.6. Prowadzimy rejestr naruszeń i dokumentujemy okoliczności, skutki oraz działania naprawcze. Zgłoszenia pilne: security@modospace.pl.

10.7. Kopie zapasowe i propagacja zmian. Usunięcie danych lub ograniczenie przetwarzania wdrażamy bez zbędnej zwłoki w systemach aktywnych. Dane mogą przez pewien czas pozostawać w plikach kopii zapasowych do momentu ich nadpisania w zwykłym cyklu; nie wykorzystujemy tych kopii do celów bieżących.

10.8. Usunięcie Konta nie oznacza usunięcia danych, które musimy dalej przechowywać na podstawie obowiązku prawnego lub w celu ustalenia, dochodzenia albo obrony roszczeń.

11. Dane dzieci

11.1. Nasze usługi nie są skierowane do dzieci poniżej 16. roku życia. Zgodnie z art. 8 RODO w związku z przepisami krajowymi granica 16 lat dotyczy sytuacji, w których podstawą przetwarzania jest zgoda dziecka przy usługach społeczeństwa informacyjnego oferowanych bezpośrednio dziecku; poniżej tego wieku wymagana jest zgoda lub zatwierdzenie zgody przez przedstawiciela ustawowego.

11.2. Gdy dowiemy się, że przetwarzamy dane dziecka bez wymaganej podstawy, usuniemy je lub ograniczymy przetwarzanie i, o ile to możliwe, poinformujemy opiekuna prawnego. Nie prowadzimy obowiązkowej weryfikacji wieku, ale działamy niezwłocznie po uzyskaniu informacji o takiej sytuacji.

12. Zmiany Polityki

12.1. Możemy aktualizować niniejszą Politykę z ważnych przyczyn, takich jak zmiany przepisów prawa, wdrożenie nowych rozwiązań technologicznych, zmiany celów lub sposobów przetwarzania danych, zmiany funkcjonalności Serwisu, a także rozszerzenie portfolio marek Administratora.

12.2. Aktualną wersję publikujemy w Serwisie wraz z datą obowiązywania. Użytkownicy posiadający zarejestrowane Konto zostaną dodatkowo powiadomieni o istotnych zmianach drogą elektroniczną, z co najmniej 14-dniowym wyprzedzeniem przed dniem wejścia zmian w życie.

12.3. W razie istotnych zmian dotyczących technologii analitycznych lub marketingowych, podstaw prawnych przetwarzania albo dodania dostawcy z państwa trzeciego poprosimy Cię o ponowny wybór w banerze zgód.

12.4. Wersja rozstrzygająca. W przypadku rozbieżności między wersjami językowymi, w sprawach podlegających prawu polskiemu rozstrzygające jest brzmienie polskie. Tłumaczenia służą ułatwieniu zrozumienia treści na danym rynku.

12.5. Niniejsza Polityka wchodzi w życie z dniem 14.10.2026 r.