Polityka Prywatności

1. Informacje ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników strony internetowej mythical-venture.com (dalej: „Strona") oraz klientów usług świadczonych przez Mythical Venture Sp. z o.o. z siedzibą w Warszawie przy ul. Marszałkowskiej 84/92, 00-514 Warszawa, wpisaną do Krajowego Rejestru Sądowego pod numerem KRS 0000123456 (dalej: „Administrator" lub „My").

2. Podstawa prawna przetwarzania danych

Twoje dane osobowe przetwarzamy na podstawie:

• Art. 6 ust. 1 lit. a RODO - zgoda na przetwarzanie danych osobowych
• Art. 6 ust. 1 lit. b RODO - wykonanie umowy lub działania podejmowane na żądanie osoby przed zawarciem umowy
• Art. 6 ust. 1 lit. c RODO - wypełnienie obowiązku prawnego ciążącego na Administratorze
• Art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora

3. Jakie dane osobowe zbieramy

3.1 Dane zbierane automatycznie

Podczas korzystania ze Strony automatycznie zbieramy następujące informacje:

• Adres IP
• Rodzaj przeglądarki internetowej
• System operacyjny
• Strona, z której zostałeś przekierowany
• Data i czas wizyty
• Informacje o aktywności na Stronie

3.2 Dane podawane dobrowolnie

W zależności od korzystania z naszych usług, możemy zbierać:

• Formularz kontaktowy: imię, nazwisko, adres e-mail, numer telefonu, treść wiadomości
• Newsletter: imię, adres e-mail, preferencje żywieniowe
• Subskrypcja menu: dane osobowe, adres dostawy, preferencje żywieniowe, informacje o alergiach, dane płatnicze
• Konsultacje: dane zdrowotne, informacje o stylu życia, celach żywieniowych

4. Cele przetwarzania danych osobowych

Cel przetwarzania	Podstawa prawna	Okres przechowywania
Świadczenie usług subskrypcji menu	Wykonanie umowy (art. 6 ust. 1 lit. b RODO)	Do końca świadczenia usługi + 6 lat
Obsługa zapytań kontaktowych	Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO)	Do rozwiązania sprawy + 1 rok
Wysyłka newslettera	Zgoda (art. 6 ust. 1 lit. a RODO)	Do cofnięcia zgody
Marketing bezpośredni	Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO)	Do zgłoszenia sprzeciwu + 3 lata
Wypełnienie obowiązków prawnych	Obowiązek prawny (art. 6 ust. 1 lit. c RODO)	Zgodnie z przepisami prawa
Analityka i optymalizacja Strony	Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO)	26 miesięcy

5. Udostępnianie danych osobowych

Twoje dane osobowe możemy udostępniać następującym kategoriom odbiorców:

5.1 Dostawcy usług

• Dostawcy IT: hosting, utrzymanie strony, systemy CRM
• Firmy kurierskie: w celu realizacji dostaw
• Operatorzy płatności: w celu obsługi transakcji
• Dostawcy narzędzi analitycznych: Google Analytics, narzędzia marketingowe
• Dostawcy usług e-mail marketingu: w celu wysyłki newslettera

5.2 Podmioty uprawnione

• Organy państwowe w przypadkach przewidzianych prawem
• Kancelarie prawne i doradcy w sprawach spornych
• Biegli rewidenci i księgowi

6. Przekazywanie danych do państw trzecich

Niektóre z naszych dostawców usług mogą przetwarzać dane w państwach spoza Europejskiego Obszaru Gospodarczego (EOG). W takich przypadkach zapewniamy odpowiednie zabezpieczenia poprzez:

• Decyzje Komisji Europejskiej o odpowiednim poziomie ochrony
• Standardowe klauzule umowne zatwierdzone przez Komisję Europejską
• Certyfikaty zgodności (np. Privacy Shield)
• Zasady korporacyjne

7. Pliki cookies i podobne technologie

7.1 Czym są pliki cookies

Cookies to małe pliki tekstowe zapisywane na Twoim urządzeniu podczas odwiedzania strony internetowej. Pozwalają one na rozpoznanie Twojego urządzenia i dostosowanie treści do Twoich preferencji.

7.2 Rodzaje stosowanych cookies

7.3 Zarządzanie cookies

Możesz zarządzać ustawieniami cookies poprzez:

• Panel zarządzania cookies na naszej stronie
• Ustawienia przeglądarki internetowej
• Narzędzia do blokowania cookies

8. Twoje prawa

Zgodnie z RODO masz następujące prawa:

9. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych osobowych:

9.1 Środki techniczne

• Szyfrowanie danych SSL/TLS
• Bezpieczne serwery i bazy danych
• Regularne aktualizacje oprogramowania
• Zapory sieciowe i systemy wykrywania włamań
• Regularne kopie bezpieczeństwa

9.2 Środki organizacyjne

• Ograniczony dostęp do danych osobowych
• Szkolenia pracowników z zakresu ochrony danych
• Procedury zarządzania incydentami
• Umowy z podmiotami przetwarzającymi
• Audyty bezpieczeństwa

10. Zmiany w Polityce Prywatności

Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. O istotnych zmianach poinformujemy Cię poprzez:

• Publikację nowej wersji na stronie internetowej
• Wysłanie informacji na adres e-mail (jeśli go podałeś)
• Komunikat na stronie głównej

11. Definicje

RODO

Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych

Dane osobowe

Informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej

Przetwarzanie

Operacja lub zestaw operacji wykonywanych na danych osobowych

Administrator

Osoba fizyczna lub prawna, która określa cele i sposoby przetwarzania danych osobowych

Procesor

Osoba fizyczna lub prawna, która przetwarza dane osobowe w imieniu administratora

12. Kontakt w sprawach ochrony danych