Polityka prywatności Img-Market
Informacje ogólne
Niniejsza Polityka prywatności wyjaśnia, w jaki sposób zbieramy, wykorzystujemy i przetwarzamy Twoje dane osobowe, gdy korzystasz z naszego sklepu internetowego. Zobowiązujemy się chronić Twoje prawa wynikające z brytyjskiego ogólnego rozporządzenia o ochronie danych (UK GDPR) oraz ustawy o ochronie danych z 2018 r. (Data Protection Act 2018).
Administrator danych
Administratorem danych jest SKMG GROUP LIMITED, operator niniejszego sklepu internetowego.
- Adres: Studio No. 11, 138 Marylebone Road, London, England, NW1 5PH
- E-mail: info@img-market.com
- Telefon: +447936765130
Jakie dane zbieramy
Możemy zbierać następujące kategorie danych osobowych:
- Adres e-mail
- Imię i nazwisko oraz adres rozliczeniowy (podawane przy składaniu zamówienia)
- Szczegóły zamówień i transakcji
- Adres IP i dane urządzenia
- Pliki cookie i dane techniczne związane z sesją
Nie zbieramy ani nie przechowujemy żadnych danych wrażliwych (szczególnych kategorii danych osobowych w rozumieniu art. 9 UK GDPR).
Dane kart: Img-Market nie zbiera, nie przechowuje ani nie przetwarza danych Twojej karty płatniczej. Wszystkie płatności kartą są przetwarzane bezpośrednio i bezpiecznie przez naszego operatora płatności, Nummuspay (nummuspay.com), który spełnia wymogi PCI DSS. Dane Twojej karty są przesyłane bezpośrednio do Nummuspay i nigdy nie są przechowywane na naszych serwerach ani w naszych systemach.
Cel i podstawa prawna przetwarzania
- Realizacja zamówień – ze względu na niezbędność do wykonania umowy (art. 6 ust. 1 lit. b)
- Obowiązki prawne – wypełnianie obowiązków podatkowych i rachunkowych (art. 6 ust. 1 lit. c)
- Zapobieganie oszustwom i wsparcie – na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f)
- Komunikacja marketingowa – wyłącznie za Twoją uprzednią zgodą (art. 6 ust. 1 lit. a)
Zewnętrzne podmioty przetwarzające dane
Nie sprzedajemy Twoich danych osobowych. Możemy je udostępniać wyłącznie wtedy, gdy jest to niezbędne do prowadzenia naszego sklepu:
- Nummuspay (nummuspay.com) – przetwarzanie płatności. Dane kart są obsługiwane wyłącznie przez Nummuspay; nie otrzymujemy ani nie przechowujemy danych kart.
- Google Analytics (Google LLC) – analityka witryny, wyłącznie po wyrażeniu przez Ciebie zgody na pliki cookie.
- Hostinger – hosting witryny i infrastruktura.
- Doradcy prawni i księgowi – wyłącznie w razie potrzeby.
- Właściwe organy publiczne – wyłącznie w zakresie wymaganym przez prawo.
W przypadku przekazywania danych poza Wielką Brytanię zapewniamy odpowiedni stopień ochrony za pomocą brytyjskiej umowy o międzynarodowym przekazywaniu danych (International Data Transfer Agreement, IDTA) lub równoważnych mechanizmów.
Okres przechowywania danych
- Dane zamówień i transakcji – co najmniej 6 lat (brytyjskie prawo podatkowe i rachunkowe)
- Dane kontaktowe – do czasu wycofania zgody lub upływu 2 lat braku aktywności
- Pliki cookie – zgodnie z ich indywidualnymi okresami ważności (zob. Polityka plików cookie)
Twoje prawa wynikające z UK GDPR
Przysługują Ci następujące prawa:
- Prawo dostępu do swoich danych
- Prawo do sprostowania nieprawidłowych danych
- Prawo do usunięcia danych („prawo do bycia zapomnianym”)
- Prawo do ograniczenia przetwarzania
- Prawo do przenoszenia danych
- Prawo do wniesienia sprzeciwu wobec przetwarzania
- Prawo do wycofania zgody w dowolnym momencie
- Prawo do wniesienia skargi do ICO
Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z nami pod adresem info@img-market.com. Odpowiemy w ciągu jednego miesiąca kalendarzowego.
Możesz również wnieść skargę do Information Commissioner’s Office (ICO): https://ico.org.uk | Infolinia: 0303 123 1113
Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne w celu zapewnienia bezpieczeństwa danych, w tym szyfrowanie SSL/TLS, kontrolę dostępu, uwierzytelnianie oraz monitorowanie systemów. W przypadku naruszenia ochrony danych stwarzającego ryzyko dla Twoich praw zgłosimy je ICO w ciągu 72 godzin, a w wymaganych przypadkach powiadomimy również osoby, których dane dotyczą.
Pliki cookie i analityka
Korzystamy z plików cookie i narzędzi analitycznych, aby poprawiać działanie witryny. Narzędzia analityczne (np. Google Analytics) są aktywowane dopiero po wyrażeniu przez Ciebie zgody za pośrednictwem banera cookie. Więcej informacji znajdziesz w naszej Polityce plików cookie.
Zautomatyzowane podejmowanie decyzji
Nie stosujemy zautomatyzowanego podejmowania decyzji ani profilowania, które wywołują wobec użytkowników skutki prawne lub w podobny sposób istotnie na nich wpływają.
Zmiany niniejszej Polityki
Możemy aktualizować niniejszą Politykę prywatności, aby odzwierciedlić zmiany w praktykach dotyczących danych lub w wymogach prawnych. Aktualizacje będą publikowane na tej stronie wraz z datą zmiany.
Dane kart i zgodność z PCI DSS
SKMG GROUP LIMITED nie przechowuje, nie przetwarza ani nie przesyła na własnych serwerach surowych danych posiadaczy kart. Wszystkie płatności kartą są obsługiwane wyłącznie przez naszego dostawcę usług płatniczych posiadającego certyfikat PCI DSS Level 1 – najwyższy poziom zgodności określony przez Payment Card Industry Security Standards Council (PCI SSC).
Gdy wprowadzasz dane karty na naszej stronie składania zamówienia, są one przesyłane bezpośrednio do operatora płatności przez szyfrowane połączenie TLS 1.2+, tokenizowane w bramce płatniczej i nigdy nie trafiają do naszej infrastruktury. Jedyne informacje związane z płatnością, które przechowujemy po naszej stronie, to:
- identyfikator transakcji (przekazywany przez bramkę płatniczą);
- cztery ostatnie cyfry karty i jej marka (Visa, Mastercard itp.) – na potrzeby obsługi zamówień, zwrotów środków i dowodów w sprawach obciążeń zwrotnych;
- imię i nazwisko do rozliczeń, adres oraz adres e-mail podane przy składaniu zamówienia – na potrzeby wystawiania faktur i obsługi klienta.
Jeżeli skorzystasz z prawa dostępu do swoich danych, ich sprostowania lub usunięcia na podstawie UK GDPR lub RODO (zob. sekcję Twoje prawa powyżej), metadane zamówienia mogą być przechowywane przez okres do siedmiu (7) lat od transakcji w celu wypełnienia obowiązków w zakresie przeciwdziałania praniu pieniędzy, rachunkowości i przechowywania dokumentacji podatkowej, którym podlega SKMG GROUP LIMITED.
Szczegółowe informacje o tym, jak sam dostawca usług płatniczych przetwarza Twoje dane, znajdziesz w informacji o ochronie prywatności operatora bramki płatniczej udostępnianej w chwili składania zamówienia.